瑞星卡卡安全论坛

问题：电脑开机 Vista 系统下,出现windows script host 窗口 !为什么?如何消除呢?谢谢

            窗口内容是:脚本:c:\program files\micrless\1.vbs行: 6字符: 1 错误:文件未找到 代码：800A0035源：Microsoft VBScript运行时错误\


ps:用瑞星最新版查杀（安全模式下也查过），未发现有病毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; MALN; CIBA)

c:\program files\micrless\1.vbs 这个文件还在吗？

用一些能显示隐藏文件的工具软件，找找各分区根目录下是否有autorun.inf的文件（注意，不是文件夹），找到后，压缩打包上传。

显然，c:\windows\system32\wscript.exe这个系统文件被并毒利用来干坏事了。

我找了几个autorun.inf，见附件，请你帮忙解决，谢谢咯:kaka1:

附件: 电脑问题询问.rar

这些autorun.inf貌似是一键GHOST软件光盘的备份文件……

可以的话，请提供sreng扫描日志以供分析。

日志见附件，麻烦您啦:kaka1:

附件: logs.rar