电脑中毒,一直弹出“ntsd -c q -p”,怎么解决?

来源:百度知道 编辑:UC知道 时间:2024/05/18 07:05:17
通过优盘感染的,一直弹出命令提示符,显示“ntsd…………”,所有文件夹都变成了1KB的快捷方式。360杀毒,卡巴都不是很好用,网上说的冰刃+FolderCure也不是很好用,有什么更好更彻底的办法。
格盘除外,最好是能杀掉!

ntsd-c q -p 是一个WINDOWS的内部命令,很少有人知道的,也很少用到,你打开任务管理器,查一下PID为****(就是出现在ntsd-c q -p之后的数字)的是个什么进程,再追踪一下弹出NTSD的程序地址,应该是个批处理才对,删除试试。
要是不行,你就打开命令提示符(开始--运行--CMD),输入
DOSKEY NTSD=1 就可以把它屏蔽了,如果你要恢复,再输入
DOSKEY NTSD=

所有文件夹都变成了1KB的快捷方式的解决方法...(有点麻烦,但不想格盘的话就受累了)
1)先用杀毒软件或U盘专杀等清除Autoran病毒

2)重装系统(或备份还原系统),完成后重启电脑,注意:启动后,千万不要打开任何分区

3)右击“我的电脑”,用“资源管理器”打开,执行“工具”-->“文件夹选项”,显示隐藏系统文件和隐藏文件,在各分区根目录下找到所有以.vbs为扩展名的文件(重装系统或还原系统后除了C盘外各分区下都有一个),彻底删除后重启电脑。

4)重启电脑进入系统后,右击“我的电脑”,同样用“资源管理器”打开,会发现除系统盘外其他各分区根目录下都有一个相同文件名的文件夹和1KB的文件夹快捷方式(*.link),且文件夹都是隐藏的,并且隐藏属性为灰色不可更改,1KB的文件夹快捷方式的文件属性为不隐藏的。

5)选中所有的1KB文件夹快捷方式,彻底删除,同时删除所有根目录下的Autoran.inf。

6)更改文件夹的隐藏属性,使隐藏属性为不隐藏,具体操作是:

依次打开“开始”----“运行”,输入cmd后回车,打开MS-DOS,在命令提示行中输入以下命令:

attrib /d /s d:\* -h

attrib /d /s e:\* -h

如果有f盘、g盘等的话可以依次输入:

attrib /d /s f:\* -h