瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 双击不能进入E盘F盘(system.pif病毒)

1   1  /  1  页   跳转

双击不能进入E盘F盘(system.pif病毒)

双击不能进入E盘F盘(system.pif病毒)

在E\F盘根目录下有个名为SYSTEM的文件,图标是MSDOS形象.

附件附件:

下载次数:163
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-13 9:25:36
描述:

最后编辑2007-12-13 15:57:41
分享到:
gototop
 

杀毒方法:
进安全模式--删除临时文件--关系系统还原.


将以下代码保存为zpepc.vbs 双击运行即可

on error resume next
msgbox "专杀脚本 我的空间:http://hi.baidu.com/zpepc!"
msgbox "本VBS模板由http://hi.baidu.com/ycosxhack 余弦函数 提供 感谢他在我病毒分析中给了我指导,在此特别感谢一下"

'文件删除
on error resume next
set fso=createobject("scripting.filesystemobject")
set del=wscript.createobject("wscript.shell")
set d1=fso.getfile("c:\windows\system.pif")
set d2=fso.getfile("c:\windows\system32\system\1.bat")
set d3=fso.getfile("c:\windows\system32\system\2.bat")
set d4=fso.getfile("c:\windows\system32\system\1.vbs")
set d5=fso.getfile("c:\WINDOWS\Tasks\logtracker.job")
set d6=fso.getfile("c:\windows\system32\system\autorun.inf")
d1.attributes=0
d2.attributes=0
d3.attributes=0
d4.attributes=0
d5.attributes=0
d6.attributes=0
d1.delete
d2.delete
d3.delete
d4.delete
d5.delete
d6.delete

'autorun.inf与病毒删除
set fso=createobject("scripting.filesystemobject")
set pans=fso.drives
for each pan in pans
if pan.drivetype=1 or pan.drivetype=2 or pan.drivetype=3 or pan.drivetype=4 then
set wj=fso.getfile(pan.driveletter&":\autorun.inf")
wj.attributes=0
wj.delete
set wjs=fso.getfile(pan.driveletter&":\system.pif")
wjs.attributes=0
wjs.delete
end if
next

'autorun.inf免疫
set fso=createobject("scripting.filesystemobject")
set pans=fso.drives
for each pan in pans
if pan.drivetype=1 or pan.drivetype=2 or pan.drivetype=3 or pan.drivetype=4 then
fso.createfolder(pan.driveletter&":\autorun.inf")
fso.createfolder(pan.driveletter&":\autorun.inf\免疫..\")
set wj=getfolder(pan.driveletter&":\autorun.inf")
wj.attributes=3
end if
next

WScript.Sleep 4000
set fso=nothing
msgbox "以成功清除病毒,祝您上网.更安全,如有问题,请访问http://hi.baidu.com/zpepct 给我留言!"

'写代码不.容易,转载请保证代码的完整性!



特别提醒一点:在杀毒过程中,像一些autorun.inf病毒千万不要双击等方法打开硬盘,不然病毒又会被激活!

切记.......切记...............


gototop
 

【回复“红酋”的帖子】

在我多方查寻后找到这个解决办法

贴上来给有同样困难的朋友给个明灯

同时感谢编写该代码的朋友
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT