|
打不开U盘,C、D、E、F等盘,显示找不到autorun.vbs,
- a- L' F/ j2 `: w: ~0 g+ u+ I这是杀毒后的留下症状,必须运行REGEDIT,找到下面这个分支:' `; A v b. [& O( U- m0 q
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
5 y2 q; w0 n% N* @' _将其删除即可以了。(胡学军)
# ^% U( v/ B d* P( H/ J/ m/ D* u6 l相关资料:
" ]$ K1 v, w) [( J. E' x关于“autorun.vbs”的问题解决:- H j5 F: p8 u9 h- `* U0 E! L
【问题故障描述】:
- H, v E7 j3 f双击C、D、E盘就会出现一个“Windows脚本宿主”无法找到脚本文件,下面是脚本:D:\autorun.vbs
1 t# @5 ^$ K3 q, o7 i行: 25
% N; |; o6 r# H [# V4 F字符: 4& o! s& D8 H; q
错误: 错误的'Next'
5 X6 Y& `' J7 f9 i. S l7 V+ H代码: 800A041F6 g( f4 \, P3 D& B i9 ~$ ^
源: Microsoft VBScript编译器错误
0 U+ O6 ^0 u9 T【病毒信息说明】:1 }/ s1 ], V1 A
双击盘符后,会加载根目录下autorun.inf文件,再调用autorun.bat文件,根据autorun.bat编写内容,调用autorun.reg写入键值到注册表中。病毒有可能会修改以下键值:$ p; h3 g2 B& B0 R. w4 ]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon: K7 }5 v& j) i1 S
Userinit=userinit.exe,autorun.exe
# f* V: y1 v G! g( M O以保证启动系统时能加载病毒文件。
4 F2 F1 I% J; ^然后autorun.bat这个文件调用wscript.exe以成功运行autorun.vbs
D5 q/ J/ F1 z) d【处理过程】:6 ]0 W/ d3 `% W n8 z2 g
杀毒软件检测到“autorun.vbs”是染毒文件,因而删除。但是由于其他文件(autorun.*)和注册表引用键值指向了autorun.vbs,但是此文件已不在,所以在双击盘符时会报错。
3 u# c! \- Z/ T: E+ s5 V【解决方法】:
* t% ~% J' C( E& J) e◆ 调出资源管理器(Ctrl+Alt+Del)
1 v2 r }: ~9 t; s `( t, c" Q◆ 结束wscript.exe进程(视情况,有可能此进程不存在);- W: d$ O- s, c) s2 v$ k
◆ 结束explorer.exe进程;
( ]5 f& v2 _; [! D◆ 用资源管理器的“文件-新建任务”打开cmd;3 s4 A- J/ A& U4 J1 F; B
依次输入:" m5 j8 a2 ?7 {9 O: M: W
del c:\autorun.* /f /s /q /a0 j8 P: Q3 O$ Y$ o- k8 I" a- n" e
del d:\autorun.* /f /s /q /a
1 H' c6 S. j$ Y0 h del e:\autorun.* /f /s /q /a
/ x0 L' j/ c1 g/ c3 f9 C3 @ ...(c,d,e代表三个盘符,若有其他盘符继续打命令) p8 R( ^; f. j- z; B( `4 |
◆ 再次使用资源管理器的“文件-新建任务”打开regedit,再查看注册表以下位置键值是否被更改,若已被更改,则改为正确的:
9 s H9 ~9 p8 M2 b: V$ dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- W! d' O( `8 s7 r y( y0 oUserinit=userinit.exe,
/ C& X* I7 k' h3 v" C' r
7 C* p# a/ u* v5 n- h# u$ C; L |
|