VBS病毒后遗症
答案:3 悬赏:40 手机版
解决时间 2021-04-25 11:07
- 提问者网友:遮云壑
- 2021-04-24 11:54
昨天打开机器 双击我的电脑 出现个 找不到脚本文件c:\windows\explorer.exe:xxxxxxx.vbs 打不开我的电脑 然后到网上下了个U盘病毒的杀毒工具 吧病毒杀掉了 然后发现我的磁盘里的所有文件夹都被修改成隐藏的了饿 而且不能改回来 于是我就新建文件夹 吧里面的文件都剪切出来放在新的文件夹里面 以为没事了 但是今天开机 发现所有分区的名字都不见了 全变成了本地磁盘 现在很多软件都运行不了 运行后就是为响应 本人用的小7系统 有高手知道怎么解决不?
最佳答案
- 五星知识达人网友:长青诗
- 2021-04-24 13:34
重装系统
全部回答
- 1楼网友:纵马山川剑自提
- 2021-04-24 16:33
1. 病毒会修改运行过的exe文件
更新杀毒软件病毒库,安全模式下全盘扫描,
如果能查出exe被感染那最好,选择“清除病毒”而不是“删除文件”试试
查不出的话,对于该病毒会修改exe文件的问题,除了重装,
我目前也不知道还有没有别的办法解决...
或许可以用filemon监视到底是哪个进程在修改exe,
或许是这些exe互相改来改去...
08年8月2日更新:
这些被修改的exe卡巴斯基可以正常清除,报警为worm.win32.Huhk.c
在任务管理器里面结束掉explorer.exe进程,
然后文件--新建任务--浏览,找到卡巴斯基的主程序avp.exe运行,执行全盘扫描
其它杀毒软件可以也类似操作。
2. 一些漏掉的映像劫持项
运行SREng(下载地址及使用方法见官方页面),找到 启动项目 -- 注册表项
里面如果还有其他形如<IFEO[xxx.exe]>的项(红字),把那些删掉
这个是某些版本的Global会遗留的问题,映像劫持office系列,photoshop等等软件,
造成Word/PowerPoint/Photoshop等程序无法使用。
3. 控制面板被全面禁用
可以运行组策略编辑器gpedit.msc,
找到 用户配置 -- 管理模板 -- 控制面板 ,在这里面随便改一改,
例如把每一项先启用组策略然后再改回未配置...
Home版XP没有组策略编辑器,需要手动修改注册表
病毒到底做了哪些修改我不清楚,
只能照着MS_Windows版精华区x-13-19的帖子改...
MS_Windows精华区的这篇贴子有详细说明(其中有几项遗漏),
但是其中 HKEY_USER\用户名\ 可以换成 HKEY_CURRENT_USER\
P.S. 该链接只能每天23点以前查看,大家也可以Google 注册表+控制面板...
我对照了我自己的系统,发现默认情况下
system主键下没有东西,Network这个主键不存在
所以给一个一步到位的方法:
运行cmd,然后输入:
reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Policies backup.reg
这一步是备份,防止误删,
成功后会在 C:\Documents and Settings\当前用户名\ 这个目录下生成backup.reg的文件,
需要恢复时双击导入注册表即可。接下来:
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /va
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network
P.S. 关于reg命令的详细情况请自行调用帮助参数reg /?
- 2楼网友:由着我着迷
- 2021-04-24 15:00
不响应的程序由于杀毒原因造成的 需要重装就行了
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
点此我要举报以上问答信息
大家都在看
推荐资讯