用什么删除Virus.VBS.Small.a病毒还是木马?
来源:百度知道 编辑:UC知道 时间:2024/05/02 01:41:08
双击盘符提示“Windows脚本宿主”无法找到脚本文件autorun.vbs的解决办法
首先这是有病毒导致的.......下面开始分析...
【病毒感染的方法】:
双击盘符后,会加载根目录下autorun.inf文件,再调用autorun.bat文件,根据autorun.bat所编写的内容,调用autorun.reg写入键值到注册表中.病毒会修改以下键值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit=userinit.exe,autorun.exe
让系统启动时能加载病毒文件.
然后autorun.bat这个文件调用wscript.exe以成功运行autorun.vbs
【状况出现的原因】:杀毒软件检测到“autorun.vbs”是感染了病毒的文件,因而把它删除.但是由于其他文件(autorun.*)和注册表引用键值指向了autorun.vbs,但是此文件已经被杀了不在了,所以在双击盘符时会出现这样的错误.
【解决的办法】
第一步:调出任务管理器,在进程里结束wsript.exe(有可能进程里没有,没有就不要管它)和explore.exe
第二步:新建一个CMD任务
输入 del c:\autorun.* /f /s /q /a
del d:\autorun.* /f /s /q /a
..........
del x:\autorun.* /f /s /q /a
(x为你最后一个硬盘分区)
最后用EXIT命令推出CMD
第三步:运行"regedit" 就是注册表.....找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogo