哼歌而梦 - 2009-9-13 18:57:00
感染后任务管理器，注册表，运行，均打不开。磁盘右击显示自动播放，所有文件夹都变成1kb的快捷方式形式。现在好象杀掉了 但是我的电脑打不开了，提示：无法找到脚本文件c:\windows\208375864.vbs.各位大哥大姐们帮帮我吧
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer; MAXTHON 2.0)
Fabregas - 2009-9-13 19:06:00
杀毒软件目前什么版本？全盘查杀或者对U盘查杀报毒吗？
哼歌而梦 - 2009-9-13 19:12:00
以前用的卡吧，查不到，而且我都把系统还原然后迅速装卡巴更新到最新在安全模式下全盘扫，查不出。后来换avast杀 杀了好几个，现在好点了了 任务管理器 注册表也都能用了，但是现在我的电脑打不开了 提示无法找到脚本文件 c:\windows\208375864.vbs
哼歌而梦 - 2009-9-13 19:14:00
这个病毒是U盘传染的，现在我通过其他方式打开硬盘，发现 文件夹还是1kb的快捷方式形式.
哼歌而梦 - 2009-9-13 19:19:00
4楼的大哥 这个方法不行啊
哼歌而梦 - 2009-9-13 19:30:00
我打开变成快捷方式的文件夹属性 显示目标为D:\1126053424.vbs "D:\我的文档\Dir"
Fabregas - 2009-9-13 19:30:00
开始运行里输入盘符，打开各个分区，设置显示隐藏文件和受保护的操作系统文件，删除autorun.inf和快捷方式的文件夹，你真正的文件夹应该是被病毒设置为隐藏属性了。
全盘搜索.vbs的文件，按时间排序，中毒后生成的都应该是病毒文件。
哼歌而梦 - 2009-9-13 19:36:00
大哥，我用你说的方法找到了原来的文件夹了，但是没有发现autorun.inf
Fabregas - 2009-9-13 19:52:00
取消隐藏受保护的操作系统文件前面的勾选了吗？
哼歌而梦 - 2009-9-13 20:02:00
取消了，现在隐藏的文件夹也找回来了，快界方式的都删除了，现在就是我的电脑打不开老是说无法找到脚本文件 c:\windows\208375864.vbs
happysunday2003 - 2009-9-13 21:17:00
这个应该比较好解决吧。
属于U盘传播的
sreng日志发上来
哼歌而梦 - 2009-9-13 21:37:00
原帖由 happysunday2003 于 2009-9-13 21:17:00 发表
这个应该比较好解决吧。
属于U盘传播的
sreng日志发上来
附件: SREngLOG.log (2009-9-13 21:37:25, 41.58 K)
该附件被下载次数 196
这是日志
哼歌而梦 - 2009-9-13 23:11:00
这个病毒只能用重装系统来解决吗
Enao2005 - 2009-9-14 3:26:00
天月来了 - 2009-9-14 7:21:00
在扫日志的SRENG工具》系统修复》高级修复》Windows Shell/IE全选，修复。
SRENG工具的各项操作看这里：
http://bbs.ikaka.com/showtopic-8545446.aspx用解压工具WinRAR打开各盘，删除这个Autorun.inf文件，重启电脑。
然后搜索****.lnk，只要是文件夹的快捷方式，搜索到的全部删除即可。
© 2000 - 2025 Rising Corp. Ltd.