永发信息网

VBS病毒后遗症

答案:3  悬赏:40  手机版
解决时间 2021-04-25 11:07
  • 提问者网友:遮云壑
  • 2021-04-24 11:54
昨天打开机器 双击我的电脑 出现个 找不到脚本文件c:\windows\explorer.exe:xxxxxxx.vbs 打不开我的电脑 然后到网上下了个U盘病毒的杀毒工具 吧病毒杀掉了 然后发现我的磁盘里的所有文件夹都被修改成隐藏的了饿 而且不能改回来 于是我就新建文件夹 吧里面的文件都剪切出来放在新的文件夹里面 以为没事了 但是今天开机 发现所有分区的名字都不见了 全变成了本地磁盘 现在很多软件都运行不了 运行后就是为响应 本人用的小7系统 有高手知道怎么解决不?
最佳答案
  • 五星知识达人网友:长青诗
  • 2021-04-24 13:34
重装系统
全部回答
  • 1楼网友:纵马山川剑自提
  • 2021-04-24 16:33
1. 病毒会修改运行过的exe文件 更新杀毒软件病毒库,安全模式下全盘扫描, 如果能查出exe被感染那最好,选择“清除病毒”而不是“删除文件”试试 查不出的话,对于该病毒会修改exe文件的问题,除了重装, 我目前也不知道还有没有别的办法解决... 或许可以用filemon监视到底是哪个进程在修改exe, 或许是这些exe互相改来改去... 08年8月2日更新: 这些被修改的exe卡巴斯基可以正常清除,报警为worm.win32.Huhk.c 在任务管理器里面结束掉explorer.exe进程, 然后文件--新建任务--浏览,找到卡巴斯基的主程序avp.exe运行,执行全盘扫描 其它杀毒软件可以也类似操作。 2. 一些漏掉的映像劫持项 运行SREng(下载地址及使用方法见官方页面),找到 启动项目 -- 注册表项 里面如果还有其他形如<IFEO[xxx.exe]>的项(红字),把那些删掉 这个是某些版本的Global会遗留的问题,映像劫持office系列,photoshop等等软件, 造成Word/PowerPoint/Photoshop等程序无法使用。 3. 控制面板被全面禁用 可以运行组策略编辑器gpedit.msc, 找到 用户配置 -- 管理模板 -- 控制面板 ,在这里面随便改一改, 例如把每一项先启用组策略然后再改回未配置... Home版XP没有组策略编辑器,需要手动修改注册表 病毒到底做了哪些修改我不清楚, 只能照着MS_Windows版精华区x-13-19的帖子改... MS_Windows精华区的这篇贴子有详细说明(其中有几项遗漏), 但是其中 HKEY_USER\用户名\ 可以换成 HKEY_CURRENT_USER\ P.S. 该链接只能每天23点以前查看,大家也可以Google 注册表+控制面板... 我对照了我自己的系统,发现默认情况下 system主键下没有东西,Network这个主键不存在 所以给一个一步到位的方法: 运行cmd,然后输入: reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Policies backup.reg 这一步是备份,防止误删, 成功后会在 C:\Documents and Settings\当前用户名\ 这个目录下生成backup.reg的文件, 需要恢复时双击导入注册表即可。接下来: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /va reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network P.S. 关于reg命令的详细情况请自行调用帮助参数reg /?
  • 2楼网友:由着我着迷
  • 2021-04-24 15:00

不响应的程序由于杀毒原因造成的 需要重装就行了

我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
点此我要举报以上问答信息
大家都在看
推荐资讯