用什么删除Virus.VBS.Small.a病毒还是木马?

来源:百度知道 编辑:UC知道 时间:2024/05/02 01:41:08

双击盘符提示“Windows脚本宿主”无法找到脚本文件autorun.vbs的解决办法

首先这是有病毒导致的.......下面开始分析...
【病毒感染的方法】:

双击盘符后,会加载根目录下autorun.inf文件,再调用autorun.bat文件,根据autorun.bat所编写的内容,调用autorun.reg写入键值到注册表中.病毒会修改以下键值:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Userinit=userinit.exe,autorun.exe

让系统启动时能加载病毒文件.

然后autorun.bat这个文件调用wscript.exe以成功运行autorun.vbs

【状况出现的原因】:杀毒软件检测到“autorun.vbs”是感染了病毒的文件,因而把它删除.但是由于其他文件(autorun.*)和注册表引用键值指向了autorun.vbs,但是此文件已经被杀了不在了,所以在双击盘符时会出现这样的错误.

【解决的办法】
第一步:调出任务管理器,在进程里结束wsript.exe(有可能进程里没有,没有就不要管它)和explore.exe
第二步:新建一个CMD任务
输入 del c:\autorun.* /f /s /q /a
del d:\autorun.* /f /s /q /a
..........
del x:\autorun.* /f /s /q /a
(x为你最后一个硬盘分区)
最后用EXIT命令推出CMD
第三步:运行"regedit" 就是注册表.....找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogo