|
|
|
打不开U盘,C、D、E、F等盘,显示找不到autorun.vbs,
0 O" L- h5 Z* i$ x0 {/ W这是杀毒后的留下症状,必须运行REGEDIT,找到下面这个分支:1 m, {% K% g& k5 R) x1 f2 ]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
- N* N& G, a. a I将其删除即可以了。(胡学军); d7 c, ^' h0 t% h! K
相关资料:9 n4 C3 L1 \3 L
关于“autorun.vbs”的问题解决:
3 t7 Y+ |/ Y; E H【问题故障描述】:. z+ V+ V8 `4 j* _7 h
双击C、D、E盘就会出现一个“Windows脚本宿主”无法找到脚本文件,下面是脚本:D:\autorun.vbs
4 w* \2 R# s$ k& O3 p& D: K行: 25
, c& O; ]$ Q) s( |4 q2 U字符: 4
& `$ [' P& o' M9 n0 i7 w- A1 L错误: 错误的'Next'! o" ^! Z8 G( Q6 ?( y7 L/ v
代码: 800A041F
1 k2 G; b3 c5 |源: Microsoft VBScript编译器错误. H; D& X5 v+ _8 ~1 B5 g- e- g
【病毒信息说明】:
8 O: {1 S; l" _) W! j" o双击盘符后,会加载根目录下autorun.inf文件,再调用autorun.bat文件,根据autorun.bat编写内容,调用autorun.reg写入键值到注册表中。病毒有可能会修改以下键值:" X) {3 U1 B. N i6 k
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon7 l- `. T$ m( k
Userinit=userinit.exe,autorun.exe
) w% L5 i8 I: I1 S' ^& Z- v以保证启动系统时能加载病毒文件。
( Z# i9 I) N- b) f0 A# e+ `" Z然后autorun.bat这个文件调用wscript.exe以成功运行autorun.vbs3 W0 M. x1 a& a1 `# e5 H/ j
【处理过程】:0 t. B6 Q; q. @
杀毒软件检测到“autorun.vbs”是染毒文件,因而删除。但是由于其他文件(autorun.*)和注册表引用键值指向了autorun.vbs,但是此文件已不在,所以在双击盘符时会报错。
: `4 _) Y. ?1 [: ?【解决方法】:1 W) U" X8 i/ C! J1 T& J
◆ 调出资源管理器(Ctrl+Alt+Del)
. W% U: ?2 V! K, G7 v1 w◆ 结束wscript.exe进程(视情况,有可能此进程不存在);5 f% s# C! _) l3 o0 O9 W
◆ 结束explorer.exe进程;
& Y7 H9 v2 x+ y0 e2 G◆ 用资源管理器的“文件-新建任务”打开cmd;
4 I" A4 q0 T" r% s+ a/ n+ E6 M依次输入:* }* o4 T- h9 A- T
del c:\autorun.* /f /s /q /a
# t `/ `/ l b4 m: p6 w del d:\autorun.* /f /s /q /a1 d6 B2 D; U6 \; i8 A- p
del e:\autorun.* /f /s /q /a
8 q' e% v0 L( A; N+ @; z/ M ...(c,d,e代表三个盘符,若有其他盘符继续打命令)- m- n; _# Y8 x
◆ 再次使用资源管理器的“文件-新建任务”打开regedit,再查看注册表以下位置键值是否被更改,若已被更改,则改为正确的: G3 x. }7 }$ a1 I% |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
8 @; x6 E2 _" S' ? MUserinit=userinit.exe,9 s S" m. P3 e6 I: j, G
& F% c9 P3 K6 y" c6 C
|
|