不断出现“windwos文件保护“,而且关不了。

来源:百度知道 编辑:UC知道 时间:2024/06/16 03:32:50
这是一个十分讨厌的病毒,系统变得十分慢,不断出现“windwos文件保护“,而且关不了。可能是盗窃帐号密码等的木马。 发现每个分区中都有ntldr.exe和autorun.inf。但删除后双击打不开D盘等分区。出现选择打开方式的窗口。
无奈之下,只有ghost了,安装最新版的,如ghost7.8。但在gho之前务必用资源管理器打开每个分区,手动删除每个分区中的ntldr.exe和autorun.inf。这是单位的电脑,很多机都中了。苦呀,是我不想就这么折腾了。

求还请各大厂商针对性推出相应专杀工具或更新病毒库。帮帮忙啦。

你中的是最新的AUTO变种。首先删除各分区下的autorun.inf ntattrib C:\autorun.inf -a -s -r -h
attrib D:\autorun.inf -a -s -r -h
attrib E:\autorun.inf -a -s -r -h
attrib F:\autorun.inf -a -s -r -h
attrib I:\autorun.inf -a -s -r -h

ren C:\autorun.inf autorun.txt
ren D:\autorun.inf autorun.txt
ren E:\autorun.inf autorun.txt
ren F:\autorun.inf autorun.txt
ren I:\autorun.inf autorun.txt

del C:\autorun.txt
del D:\autorun.txt
del E:\autorun.txt
del F:\autorun.txt
del I:\autorun.txt

attrib C:\ntldr.exe -a -s -r -h
attrib D:\ntldr.exe -a -s -r -h
attrib E:\ntldr.exe -a -s -r -h
attrib F:\ntldr.exe -a -s -r -h
attrib I:\ntldr.exe -a -s -r -h

del C:\ntldr.exe
del D:\ntldr.exe
del E:\ntldr.exe
del F:\ntldr.exe
del I:\ntldr.exe

ldr.exe 方法