1   1  /  1  页   跳转页

[求助] 这个病毒快把我搞死了autorun.vbs

收藏
哼歌而梦
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-09-13
  • 来自:
发表于： 2009-09-13 18:57 | 显示全部 短消息 资料
字号： 小 中 大 1楼

这个病毒快把我搞死了autorun.vbs

感染后任务管理器，注册表，运行，均打不开。磁盘右击显示自动播放，所有文件夹都变成1kb的快捷方式形式。现在好象杀掉了 但是我的电脑打不开了，提示：无法找到脚本文件c:\windows\208375864.vbs.各位大哥大姐们帮帮我吧

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer; MAXTHON 2.0)
分享到：
gototop
 
哼歌而梦
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-09-13
  • 来自:
发表于： 2009-09-13 19:12 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：这个病毒快把我搞死了autorun.vbs

以前用的卡吧，查不到，而且我都把系统还原然后迅速装卡巴更新到最新在安全模式下全盘扫，查不出。后来换avast杀 杀了好几个，现在好点了了 任务管理器 注册表也都能用了，但是现在我的电脑打不开了 提示无法找到脚本文件 c:\windows\208375864.vbs
gototop
 
哼歌而梦
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-09-13
  • 来自:
发表于： 2009-09-13 19:14 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：这个病毒快把我搞死了autorun.vbs

这个病毒是U盘传染的，现在我通过其他方式打开硬盘，发现 文件夹还是1kb的快捷方式形式.
gototop
 
哼歌而梦
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-09-13
  • 来自:
发表于： 2009-09-13 19:19 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：这个病毒快把我搞死了autorun.vbs

4楼的大哥 这个方法不行啊
gototop
 
哼歌而梦
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-09-13
  • 来自:
发表于： 2009-09-13 19:30 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：这个病毒快把我搞死了autorun.vbs

我打开变成快捷方式的文件夹属性 显示目标为D:\1126053424.vbs "D:\我的文档\Dir"
gototop
 
哼歌而梦
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-09-13
  • 来自:
发表于： 2009-09-13 19:36 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 8F Fabregas 的帖子

大哥，我用你说的方法找到了原来的文件夹了，但是没有发现autorun.inf
gototop
 
哼歌而梦
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-09-13
  • 来自:
发表于： 2009-09-13 20:02 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复 10F Fabregas 的帖子

取消了，现在隐藏的文件夹也找回来了，快界方式的都删除了，现在就是我的电脑打不开老是说无法找到脚本文件 c:\windows\208375864.vbs
gototop
 
哼歌而梦
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-09-13
  • 来自:
发表于： 2009-09-13 21:37 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: 这个病毒快把我搞死了autorun.vbs



引用:
原帖由 happysunday2003 于 2009-9-13 21:17:00 发表
这个应该比较好解决吧。

属于U盘传播的

sreng日志发上来

附件: SREngLOG.log (2009-9-13 21:37:25, 41.58 K)
该附件被下载次数 145

这是日志
gototop
 
哼歌而梦
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-09-13
  • 来自:
发表于： 2009-09-13 23:11 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：这个病毒快把我搞死了autorun.vbs

这个病毒只能用重装系统来解决吗
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT