查看: 1911|回复: 7
收起左侧

[已解决] 谁能帮我解释下这是什么意思!!!!!1

 关闭 [复制链接]
st200403
发表于 2007-5-15 09:50:33 | 显示全部楼层 |阅读模式
[Autorun]
open=mstkpro.exe
shell\1=打开(&O)
shell\1\Command=mstkpro.exe
shell\2=浏览(&B)
shellexecute = mstkpro.exe
有了这个后,光驱就自动的开关了
用kav扫描不出什么东西,在C,D,E,盘里都没有
与它相关的另一个进程就是maxsder.exe(在C:\WINDOWS\MAXSDER.EXE)删除重启后仍有

[ 本帖最后由 st200403 于 2007-5-15 10:08 编辑 ]
zhaonimm
发表于 2007-5-15 09:55:43 | 显示全部楼层
autorun.inf和mstkpro.exe是病毒
把电脑的每个盘符下的隐藏的autorun.inf和mstkpro.exe删掉就OK了
这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件,只要你双击驱动器,就会激活病毒,我们需要手工来删除AutoRun.inf这个文件,在“命令提示符”下输入“attrib
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del
autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例):
开始---运行---cmd(打开命令提示符)
D: dir /a a* (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件,
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除 autorun.inf ,
del autorun.inf
到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe,
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息:
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是D盘的自动运行,删除整个shell子键
完毕.
重复以上操作数次,解决其他驱动器的问题,注册表中的信息是在一起的,在删除D盘
Shell/Open/Autorun的时候顺便都删除了吧。


看看可以解决不  要是没有解决 你用  SRENG扫报告来等高手帮你分析下把 呵呵
wangjay1980
发表于 2007-5-15 09:56:25 | 显示全部楼层
这是那个盘里的
st200403
 楼主| 发表于 2007-5-15 10:02:30 | 显示全部楼层
这在C,D,E都没有就是后面的几个盘里有
zhaonimm
发表于 2007-5-15 10:22:23 | 显示全部楼层
先按照我那个办法清除下 要是不行 用SRENG扫报告来给高手分析把!!
kfpcx
发表于 2007-5-15 18:04:30 | 显示全部楼层
这个就是传说中的光驱自动弹出弹入的病毒?
貌似在哪个帖子见过
http://bbs.kafan.cn/viewthread.php?tid=83946&extra=page%3D4

[ 本帖最后由 kfpcx 于 2007-5-15 18:05 编辑 ]
azazkjkj
发表于 2007-5-15 18:39:46 | 显示全部楼层
Auto类病毒
查杀即可,Zhaoni的方法可以用
风儿吹过
发表于 2007-5-15 19:38:29 | 显示全部楼层
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-12 23:23 , Processed in 0.113434 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表