首页 | 技巧收集 | 资源分享 | 网管文集 | 开发资料 | 生活点滴 | 轻松一下 | 原创作品 | 网海拾贝 
用户登陆
用户:
密码:
 

相关文章
Trojan.DL....
超级木马下载器Gam...
关于nttstat....
readme.txt...
conime.exe...
恶意网站4255.b...
ARP病毒杀除方法
shualai.ex...
桌面一片空白(不显示...
IE自动弹出电影页面...

文章搜索

 标题   内容

微软IE Developer Too... 关于nttstat.exe的解决方法
晴天 “Windows脚本宿主”的解决办法
[ 分类:技巧收集 ]   [阅读:28013 ]   [ 日期:2007-5-16 ]   [ 来自:网络收集 ]
关于“autorun.vbs”的问题:


问题故障描述】:

双击C、D、E盘就会出现一个“Windows脚本宿主”无法找到脚本文件,下面是脚本:D:\autorun.vbs

行: 25

字符: 4

错误: 错误的'Next'

代码: 800A041F

源: Microsoft VBScript编译器错误


病毒信息说明】:

双击盘符后,会加载根目录下autorun.inf文件,再调用autorun.bat文件,根据autorun.bat编写内容,调用autorun.reg写入键值到注册表中。病毒有可能会修改以下键值:

Code:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Userinit=userinit.exe,autorun.exe


以保证启动系统时能加载病毒文件。

然后autorun.bat这个文件调用wscript.exe以成功运行autorun.vbs


处理过程】:

杀毒软件检测到“autorun.vbs”是染毒文件,因而删除。但是由于其他文件(autorun.*)和注册表引用键值指向了autorun.vbs,但是此文件已不在,所以在双击盘符时会报错。

解决方法】:
◆ 调出资源管理器(Ctrl+Alt+Del)


◆ 结束wscript.exe进程(视情况,有可能此进程不存在);

◆ 结束explorer.exe进程;

◆ 用资源管理器的“文件-新建任务”打开cmd;

依次输入:

   
Code:
del c:\autorun.* /f /s /q /a

   del d:\autorun.* /f /s /q /a

   del e:\autorun.* /f /s /q /a


   ...(c,d,e代表三个盘符,若有其他盘符继续打命令
◆ 再次使用资源管理器的“文件-新建任务”打开regedit,再查看注册表以下位置键值是否被更改,若已被更改,则改为正确的:

Code:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Userinit=userinit.exe,


按此在新窗口打开图片

(图为正确的Userinit键值。注意,exe后面那个逗号也要)


          至此,全部过程操作完毕(操作完记得从启系统),但操作步骤相对较为复杂,如果哪位网友看不太明白可让懂电脑的朋友按照这个流程操作一下,应该可以解决。



引用通告地址 (0):
复制引用地址http://www.pxue.com/trackback.asp?tbID=963
复制引用地址http://www.pxue.com/trackback.asp?tbID=963&CP=GBK
Tag: 病毒
暂时没有评论
发表评论
作者: 用户名: 密码:  同时注册?验证码: 验证码,看不清楚?请点击刷新验证码
评论:

禁止表情
禁止UBB
禁止图片
识别链接
识别关键字
表  情
 
COPYRIGHT © 飘雪工作室 WWW.PXUE.COM ALLRIGHTS RESERVED Processed in 0.062500 second(s) , 15 queries
粤ICP备05001034号