
你是中了一种叫做“autorun风暴”的病毒,双击任何一个驱动器都会提示“无法找到autorun.vbs”程序。
解决方法:
将"隐藏受保护的操作系统文件"选项前面的对号去掉,然后选择:"显示所有文件和文件夹" 再将"隐藏已知文件的扩展名"前的对号去掉穗祥扮,然后点确定.这时候你就可以看到所有的文件了,它的主要文件是"autorun.vbs"和"WScript.exe"
首先将你所中毒的盘里的只要不是你的文件的可疑文件全删了,最好看一下"autorun.vbs"的创建时间,与它时间相同的autorun文件全删掉,然后在系统盘的system32目录下找到"WScript.exe"并删除.
接下来要干的就是修复注册表了:
在"运行"里面输入"regedit"打开注册表,
然后在工具栏里点"编辑"->"查找" 查找"autorun.vbs"和"WScript.exe"
然后将相应的项删除(要一直查找,"查找下一个"直到查不到相应猜灶的内容")最后清空回收站,重起机器就可以了.
解决方法二:批处理
批处理文件,自动清楚病毒文件。
1.将以下文本保存为批处理文件然后运行即可清除。
;----文本开头----
attrib -s -r -h c:\autorun.*
attrib -s -r -h d:\autorun.*
attrib -s -r -h e:\autorun.*
attrib -s -r -h f:\autorun.*
attrib -s -r -h g:\autorun.*
attrib -s -r -h h:\autorun.*
;----有几个硬盘分区添加几行----
attrib -s -r -h %Windir%\system32\autorun.*
del/q c:\autorun.*
del/q d:\autorun.*
del/q e:\autorun.*
del/q f:\autorun.*
del/q g:\autorun.*
del/宴没q h:\autorun.*
;----同上----
del/q %Windir%\system32\autorun.*
regedit /s .\recover.reg
;----文本结尾----
其中recover.reg的内容为:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="userinit.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
一般的杀毒软件根本无法查杀此病毒!
中毒了,更新病毒库,然后杀毒吧!
威金病毒!
怀疑中毒,我上次中一个这种病毒搞的我系统都启动不来,只能重装
中毒了,用瑞星就能去掉它