这个U盘病毒怎么杀不死啊？

newlight

如题，早上一打上U盘，我是单击右键，但出现无法找到脚本文件的错误，接着FS就报了。但是怎么也杀不掉啊，怎么办啊。

ballakay

那个里面应该有个autorun.inf的隐藏文件！删了就没事！
PS：这个是一个让系统自动加载病毒的文件，本身并非病毒，杀软一般都不会报！那个脚本应该是病毒，而FS把它干了，所以系统才提示找不到它！

newlight

唉，那个隐藏文件删除不了的。以前还能干掉，现在病毒也智能了。

newlight

症状：双击盘符无法打开，显示缺少autorun.vbs

解决方法：

1、在cmd窗口粘贴以下命令：
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersi /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe

2、需要修改注册表
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
下查找autorun.vbs
把数值修改成explorer.exe %1 就可以打开硬盘了
提示 所有硬盘都要改


在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下，找userinit，xp的正确数值应该是c:\windows\system32\userinit.exe, (包括逗号)

lastnight

被改了注册表?!

FSCS没保护好注册表?

newlight

这个病毒我记得以前可以杀死的啊＃＃＃这次死了又活，让我虚惊一场。

[ 本帖最后由 newlight 于 2007-12-10 12:33 编辑 ]

ballakay

你的系统里还有毒?!

leonfg

说了不是毒嘛，只要把inf删了即可
不要右键打开 在路径栏里进入即可