kone
|
發表於 2007-6-8 02:08 AM |
應該是shell.exe檔被砍掉
@echo off
reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveAutoRun /t REG_BINARY /d ffffff03 /f
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg.exe add "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2" /f
cd\
C:
md autodir
attrib -a -s -h -r autorun.inf /q
ren autorun.inf cauto.txt
move cauto.txt autodir
D:
attrib -a -s -h -r autorun.inf
ren autorun.inf dauto.txt
move dauto.txt C:\autodir\
E:
attrib -a -s -h -r autorun.inf
ren autorun.inf eauto.txt
move eauto.txt C:\autodir\
F:
attrib -a -s -h -r autorun.inf
ren autorun.inf fauto.txt
move fauto.txt C:\autodir\
G:
attrib -a -s -h -r autorun.inf
ren autorun.inf gauto.txt
move gauto.txt C:\autodir\
H:
attrib -a -s -h -r autorun.inf
ren autorun.inf hauto.txt
move hauto.txt C:\autodir\
I:
attrib -a -s -h -r autorun.inf
ren autorun.inf iauto.txt
move iauto.txt C:\autodir\
J:
attrib -a -s -h -r autorun.inf
ren autorun.inf jauto.txt
move jauto.txt C:\autodir\
K:
attrib -a -s -h -r autorun.inf
ren autorun.inf kauto.txt
move kauto.txt C:\autodir\
L:
attrib -a -s -h -r autorun.inf
ren autorun.inf lauto.txt
move lauto.txt C:\autodir\
M:
attrib -a -s -h -r autorun.inf
ren autorun.inf mauto.txt
move mauto.txt C:\autodir\
N:
attrib -a -s -h -r autorun.inf
ren autorun.inf nauto.txt
move nauto.txt C:\autodir\
O:
attrib -a -s -h -r autorun.inf
ren autorun.inf oauto.txt
move oauto.txt C:\autodir\
P:
attrib -a -s -h -r autorun.inf
ren autorun.inf pauto.txt
move pauto.txt C:\autodir\
Q:
attrib -a -s -h -r autorun.inf
ren autorun.inf qauto.txt
move qauto.txt C:\autodir\
R:
attrib -a -s -h -r autorun.inf
ren autorun.inf rauto.txt
move rauto.txt C:\autodir\
S:
attrib -a -s -h -r autorun.inf
ren autorun.inf sauto.txt
move sauto.txt C:\autodir\
T:
attrib -a -s -h -r autorun.inf
ren autorun.inf tauto.txt
move tauto.txt C:\autodir\
U:
attrib -a -s -h -r autorun.inf
ren autorun.inf uauto.txt
move uauto.txt C:\autodir\
V:
attrib -a -s -h -r autorun.inf
ren autorun.inf vauto.txt
move vauto.txt C:\autodir\
W:
attrib -a -s -h -r autorun.inf
ren autorun.inf wauto.txt
move wauto.txt C:\autodir\
X:
attrib -a -s -h -r autorun.inf
ren autorun.inf xauto.txt
move xauto.txt C:\autodir\
Y:
attrib -a -s -h -r autorun.inf
ren autorun.inf yauto.txt
move yauto.txt C:\autodir\
Z:
attrib -a -s -h -r autorun.inf
ren autorun.inf zauto.txt
move zauto.txt C:\autodir\
explorer c:\autoDir
@echo on
exit
將上其存成bat檔 執行應該可以解決。
| |
badcat
|
發表於 2007-5-31 10:26 PM |
|
mocaca0918
|
發表於 2007-5-31 08:52 PM |
引用: 修寫到:
撲~~樓上想像力真豐富
其實我目前也遇到這個問題
一模一樣但是還沒去解決==
症狀是隨身碟無法開啟(我把隨身碟中的EXPLORE.EXE砍了) 謎:誰要他中毒
另外就是最近幾天變成一打開就問要用什麼程式開啟
謎:主任把C槽的EXPLORE.EXE也給砍了...誰要他中毒
如果是不能雙點進去,卻可以用檔案總管進去
那麼你是中了隨身碟病毒
| |
陽だまり
|
發表於 2007-5-31 03:08 PM |
引用: 修寫到:
撲~~樓上想像力真豐富
其實我目前也遇到這個問題
一模一樣但是還沒去解決==
症狀是隨身碟無法開啟(我把隨身碟中的EXPLORE.EXE砍了) 謎:誰要他中毒
另外就是最近幾天變成一打開就問要用什麼程式開啟
謎:主任把C槽的EXPLORE.EXE也給砍了...誰要他中毒
話說
隨身碟中有explorer.exe嗎
把c的explorer.exe砍了其實也沒用
系統還會從system32把explorer.exe再備份回來
如果system32的裡面有中毒,那還是沒用
[陽だまり 在 2007-5-31 03:09 PM 作了最後編輯]
| |
chiaofantasy
|
發表於 2007-5-31 02:43 PM |
引用: AshenVic寫到:
你們說的跟我中的好像不一樣
我只有單純不能用圖示點進去磁碟機
硬碟空間並沒有被吃掉,其他執行檔也沒有被感染
電腦也沒有變慢,網路遊戲也沒被盜過
是只有某一個隨身碟會這樣 還是不管哪一個隨身碟都會這樣???
| |
修
|
發表於 2007-5-30 07:40 PM |
撲~~樓上想像力真豐富
其實我目前也遇到這個問題
一模一樣但是還沒去解決==
症狀是隨身碟無法開啟(我把隨身碟中的EXPLORE.EXE砍了) 謎:誰要他中毒
另外就是最近幾天變成一打開就問要用什麼程式開啟
謎:主任把C槽的EXPLORE.EXE也給砍了...誰要他中毒
| |
olo04962001
|
發表於 2007-5-30 03:10 PM |
你要不要拆開看看
說不定你的隨身碟不能用是因為... ....
| |
AshenVic
|
發表於 2007-5-30 01:53 PM |
你們說的跟我中的好像不一樣
我只有單純不能用圖示點進去磁碟機
硬碟空間並沒有被吃掉,其他執行檔也沒有被感染
電腦也沒有變慢,網路遊戲也沒被盜過
| |
mmcatdog
|
發表於 2007-5-29 11:27 PM |
由於新的病毒系統常與灰鴿子同步所以危害的定義在於養鴿子的人要對你的電腦做什麼
基本上養鴿子的人 常常擁有比本機電腦admin還要高的權限
| |
阿達猴
|
發表於 2007-5-29 03:34 PM |
引用:
熊貓燒香?那個累了...複製一堆垃圾檔案..吃掉你硬碟空間
讓你的正常程式無法執行..有的第2次就可以正常,因為他會修改你主程式~把病毒加進去,當你執行過一次他發作了..就會把中毒的檔案變成正常的(中毒的檔案你會發現Icon圖都不對..)
因為他一直在複製檔案所以電腦會變很慢
然後還會上網下載新的病毒程式= =,所以還會發生什麼事情就很難預測了..
最常見的就是偷你的遊戲帳密啦!!!問題我又不玩天堂...煩死了..
| |
本主題回覆較多,請 點擊這裡 檢閱。 |