瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑开机 Vista 系统下,出现windows script host 窗口

1   1  /  1  页   跳转页

[求助] 电脑开机 Vista 系统下,出现windows script host 窗口

收藏
annaling
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-11-16
  • 来自:
发表于： 2010-11-16 20:32 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑开机 Vista 系统下,出现windows script host 窗口

问题：电脑开机 Vista 系统下,出现windows script host 窗口 !为什么?如何消除呢?谢谢

            窗口内容是:脚本:c:\program files\micrless\1.vbs行: 6字符: 1 错误:文件未找到 代码：800A0035源：Microsoft VBScript运行时错误\


ps:用瑞星最新版查杀（安全模式下也查过），未发现有病毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; MALN; CIBA)
分享到：
gototop
 
五花草甸
头像
锋芒艾服狮
  • 帖子:1588
  • 注册: 2009-08-04
  • 来自:
发表于： 2010-11-16 21:16 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑开机 Vista 系统下,出现windows script host 窗口

c:\program files\micrless\1.vbs 这个文件还在吗？
一切皆有可能。
2011常见问题请参考：
http://www.ikaka.com.cn/csc_faq/index.shtml
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2010-11-17 13:10 | 短消息 资料
字号： 小 中 大 3楼

回复：电脑开机 Vista 系统下,出现windows script host 窗口

用一些能显示隐藏文件的工具软件，找找各分区根目录下是否有autorun.inf的文件（注意，不是文件夹），找到后，压缩打包上传。

显然，c:\windows\system32\wscript.exe这个系统文件被并毒利用来干坏事了。
打酱油的……
gototop
 
annaling
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-11-16
  • 来自:
发表于： 2010-11-17 18:58 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 电脑开机 Vista 系统下,出现windows script host 窗口

我找了几个autorun.inf，见附件，请你帮忙解决，谢谢咯

附件附件:

下载次数:243
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-17 18:57:42
描述:rar
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2010-11-18 10:25 | 短消息 资料
字号： 小 中 大 5楼

回复：电脑开机 Vista 系统下,出现windows script host 窗口

这些autorun.inf貌似是一键GHOST软件光盘的备份文件……

可以的话，请提供sreng扫描日志以供分析。
打酱油的……
gototop
 
annaling
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-11-16
  • 来自:
发表于： 2010-11-20 07:25 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 电脑开机 Vista 系统下,出现windows script host 窗口

日志见附件，麻烦您啦

附件附件:

文件名:logs.rar
下载次数:227
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-20 7:24:55
描述:rar
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT