发新话题
打印

请高手赐教

大哥你中了"爱情后门"病毒了吧?看看是不是有的文件夹下面有很多126K的压缩文件?什么setup work?

如果是的话就是中招了,最新版的瑞星专杀工具http://download.rising.com.cn/zsgj/RavLovGate.com

关于分区不能双击打开的解决办法:

病毒在你的每个驱动器下面写入了一个AutoRun.inf文件内容为:
open="X:\command.exe" /StartExplorer X为驱动器盘符
所以,如果你没有杀毒,每次点开/D/E/F/G盘都会激活病毒
瑞星比较笨不会帮你搞定这个问题(就算升级到最新版也没有用,瑞星网站上专杀也无法解决,且无相关说明),需要自己手工解决。
解决方法如下(以D盘为例):
===================
开始
运行
cmd(打开命令提示符)
D:
dir /a (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件,约49字节
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法
删除
del autorun.inf
del autorun.inf
到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。要求定位command.exe,
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息:
开始
运行
regedit
编辑
查找
command.exe
找到的第一个就是D盘的自动运行,删除整个shell子键
完毕,双击D盘,是不是可以打开了?



承接各类网站开发 影视片头制做

TOP

引用 (胖丫丫 @ 2004-06-12 15:57:26)
谢谢你们!可是我还是不懂呀!我装金山杀毒的移动版这个软件也有病毒吗?
我的是C盘然后按照楼上所说点开始——运行,那这个cmd(打开命令提示符)是在哪里呢?找不到

开始
运行
regedit
编辑
查找
command.exe
找到的第一个就是D盘的自动运行,删除整个shell子键
完毕,双击D盘,是不是可以打开了?


承接各类网站开发 影视片头制做

TOP

呵呵,都一样可以的


承接各类网站开发 影视片头制做

TOP

并不是固定的,C盘下,D盘下,都查看一下~


承接各类网站开发 影视片头制做

TOP

发新话题