瑞星卡卡安全论坛

我的电脑为什么本地硬盘一个都打不开.如要打开D盘.则显示:"无法打开脚本文件D:\user.vbs"(user是我的电脑的用户名).请高手指点一下!急!:default11:
但是我打开PHOTOSHOP软件,再打开D盘下面的JPG或其它图片文件又是可以打开的.还有其它软件也是这样的.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

明显是autorun病毒啊。
扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

谢谢帅哥阿福的指点.我已经下载SRENG2.6版工具,SRENG日志已经上传,请再帮忙看下!
谢谢!

附件: SREngLOG.log

1、建议卸载雅虎助手，之后删除其安装目录的残留；

2、日志问题项目如下：
=================================
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <SysExplr><C:\Program Files\Herosoft\Hero 9\SysExplr.EXE>  []
    <dwgrun><C:\WINDOWS\system32\dwgrun.bat>  []
==================================
服务
[Update For Windows / Autoupdate][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\Autoupdate.dll><N/A>
==================================
驱动程序
[ADProt / ADProt][Stopped/System Start]
  <\SystemRoot\system32\drivers\ADProt.sys><N/A>
[pblfqbr / pblfqbr][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\pblfqbr.sys><N/A>
==================================
浏览器加载项
[!搜一搜(&S)]
  <res://C:\Program Files\yisou\yisou.dll/232, N/A>
==================================
正在运行的进程
C:\Program Files\Herosoft\Hero 9\SysExplr.EXE
==================================
Autorun.inf
[C:\]
[AutoRun]
Shellexecute=WScript.exe user.vbs "AutoRun"
shell\AutoRun=打开(&O)
shell\AutoRun\command=WScript.exe user.vbs "AutoRun"
shell\AutoRun1=资源管理器(&X)
shell\AutoRun1\command=WScript.exe user.vbs "AutoRun"
[D:\]
[AutoRun]
Shellexecute=WScript.exe user.vbs "AutoRun"
shell\AutoRun=打开(&O)
shell\AutoRun\command=WScript.exe user.vbs "AutoRun"
shell\AutoRun1=资源管理器(&X)
shell\AutoRun1\command=WScript.exe user.vbs "AutoRun"
[E:\]
[AutoRun]
Shellexecute=WScript.exe user.vbs "AutoRun"
shell\AutoRun=打开(&O)
shell\AutoRun\command=WScript.exe user.vbs "AutoRun"
shell\AutoRun1=资源管理器(&X)
shell\AutoRun1\command=WScript.exe user.vbs "AutoRun"
[F:\]
[AutoRun]
Shellexecute=WScript.exe user.vbs "AutoRun"
shell\AutoRun=打开(&O)
shell\AutoRun\command=WScript.exe user.vbs "AutoRun"
shell\AutoRun1=资源管理器(&X)
shell\AutoRun1\command=WScript.exe user.vbs "AutoRun"
===================================
正在运行的进程
C:\Program Files\Herosoft\Hero 9\SysExplr.EXE
==================================

3、个人认为有问题的文件：
C:\Program Files\Herosoft\Hero 9\SysExplr.EXE
C:\WINDOWS\system32\dwgrun.bat
C:\WINDOWS\System32\Autoupdate.dll
C:\WINDOWS\system32\drivers\ADProt.sys
C:WINDOWS\System32\drivers\pblfqbr.sys
C:\Program Files\yisou\yisou.dll
各个分区根目录下的autorun.inf、user.vbs这2个文件

4、建议使用WINDOWS清理助手清理你机中的流氓软件残留。

有哪位好心人能给我讲详细点呀!我该怎么弄,不会呀!

我帮你写个批处理解决打不开盘的问题吧，其他就不管了，没仔细看呢
机器上最好别插U盘之类的移动设备。把下面的复制粘贴到一新建文本里，保存，然后重命名为 111.BAT，然后打开双击运行后重新启动，再试试能不能打开盘。

@echo off
attrib -s -h -r c:\user.vbs
del c:\user.vbs /q
attrib -s -h -r d:\user.vbs
del d:\user.vbs /q
attrib -s -h -r e:\user.vbs
del e:\user.vbs /q
attrib -s -h -r f:\user.vbs
del f:\user.vbs /q
attrib -s -h -r c:\autorun.inf
del c:\autorun.inf /q
attrib -s -h -r d:\autorun.inf
del d:\autorun.inf /q
attrib -s -h -r e:\autorun.inf
del e:\autorun.inf /q
attrib -s -h -r f:\autorun.inf
del f:\autorun.inf /q
cls
echo

网上说C:\Program Files\Herosoft\Hero 9\SysExplr.EXE
是豪杰的程序。

关于C:\WINDOWS\system32\dwgrun.bat
可以找到这个文件，右键，选择编辑，然后把里面的内容粘贴发上来

关于C:\WINDOWS\system32\drivers\ADProt.sys
网上说是病毒。可以参考http://zhidao.baidu.com/question/35279919.html

查不到关于C:WINDOWS\System32\drivers\pblfqbr.sys

关于C:\WINDOWS\System32\Autoupdate.dll
网上说是一个流氓软件的更新程序

4楼建议去下载清理助手清理恶意程序。

觉得金山清理专家不错的，可以下载了试试
PS：现在的流氓软件实在是太多了。

金山清理专家已下载安装,6楼的批处理也用过了.现在D盘可以打开了.其它盘还是打不开耶!请高手再指教一下!

正解！！！

你点击右键，选择"打开"即可，看看是不是有auto的文件？看看是不是在菜单中“auto”被打黑？那就对了，用瑞星全部打勾杀毒

学习点!!!

在d盘这个分区应该存在 一个autorun.inf，双击磁盘运行时，需要调用这个vbs脚本，但这个脚本文件却被删除了，这个脚本应该是病毒。