航空论坛_航空翻译_民航英语翻译_飞行翻译
标题:
硬盘打不开了？？？
[打印本页]
作者:
帅哥
时间:
2008-10-25 17:56:13
标题:
硬盘打不开了？？？
解决方法：
- i6 t0 y! T' x7 ?2 g- d9 q& J
1、在任务管理器中结束cmd.exe进程（如果有的话，没有就直接进行下一步）
, I8 B# y' n/ ?
" z8 `% f# U" B9 J' [. M
2、文件夹选项里去掉“隐藏受保护的操作系统文件”，选择“显示所有文件和文件夹”，去掉“隐藏已知文件类型的扩展名”
/ T- s+ A8 p% u F8 X
x, a9 ~+ b7 R$ z4 r6 W; ?+ X
3、点击开始——运行——输入“c:”——确定
4 ^* i3 G2 K4 l: i. R2 ]
- o6 Z5 ^1 b P$ M ~% `
4、删除c盘根目录下的u.vbe、u.bat、autorun.inf、已经被反U盘病毒的“病毒”感染.txt、xxxx-xx-xx.sk（x代表感染这个“病毒”的日期，例如2007-05-23）
: k# B0 w. x8 Z6 \
2 k0 ~' Q9 w# U( Q$ l% J
5、删除windows目录下的u.bat、u.vbe、s.vbe、inf.tem
$ o! m# ]4 b2 l6 V( S" ~9 z
" A6 s0 u" M$ M' ^. D: ~* _* C
6、重复第3、4步的操作，删除其他分区下的u.vbe、u.bat、autorun.inf、已经被反U盘病毒的“病毒”感染.txt、xxxx-xx-xx.sk
' L% T5 }% ?2 U+ G8 O
" ]3 L! M( C' J- k' [: O
7、点开始——程序——附件——启动——删除启动组里的u.vbe
! k: Z, l% }0 w& P' o- Q
+ |% v( k5 e: N; P/ z
8、所有文件删除后可能出现双击盘符打不开的情况，重启即可
3 J6 y4 C$ N" v) V. [
+ {7 D! W" |. a: U! r; A( b
注意：上述需要你删除的文件中可能有些文件你找不到，因为你的杀毒软件把它杀掉了，把能找到的都删掉即可。
作者:
帅哥
时间:
2008-10-25 17:56:36
这个是脚本来的，专门感染U盘，通过U盘传播，杀毒软件查不出来的，很简单的，我们宿舍4个人都中了，没事的
1 O( I9 w6 Q+ N# E( T, x1 B
下列内容保存成任意名.bat
( y% Q3 Z" O- s/ G3 M! A! X
3 \. h% l' z. i
@echo off
9 Z, D& ~( k. A7 b2 z9 `: r! K6 g ]
. a& P1 y+ u- p ?/ K
echo.正在清理...
4 b" G# X, X* O( U6 k, o
+ _& j& E+ e/ f; t" @4 y: S
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
U6 r4 C0 g1 _9 Q) k
! b( t6 z& B: ?+ g( z
cd /d "%systemroot%\"
{2 e. F. @) p- V$ R% k
/ @# q- M$ O, B
del /a /f /q "%systemdrive%\已经被反U盘病毒的“病毒”感染.txt" inf.tem uda.a u.vbe uhere-*.txt "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe" u.bat zap.a zap.exe uda.exe ReadMe.txt s.vbe uda-解压.bat 主操控.bat Anti-U盘免疫.bat U盘病毒分析.bat 打开发送功能.bat
% O' P. a9 v: f g/ k' l# e
* g( q+ O$ E1 w& b8 K) W
set /a n=0
( g4 }8 @ g) W+ h2 t U l
( n2 M7 r; \3 \1 i# z
set dl=CDEFGHIJKLMNOPQRSTUVWXYZ
5 F0 R+ y- X, D5 u4 L7 O
: v3 a* C/ j- E+ f
:s
" V, Y" N3 o( G, j
4 f1 M- M: a) \3 P: M I
set d=!dl:~%n%,1!:
4 T. Q t" _0 d3 a U1 }
/ V* `% C: h/ o
if exist %d% (cd /d %d%\& del /a /f /q u.bat u.vbe !uda.a U盘病毒分析Beta3.exe autorun.inf *.sk)
2 P: ]$ k' p8 A) @/ q' L# b
. ^& F0 P" a: q+ Y
set /a n=n+1
: a; l8 T* P" u( A) N; U
) z; y0 w9 @" X
if not %n%==24 goto s
8 p, C2 y: ^' e" M, a5 [
* f6 D* n: _ C/ _2 l( ?( c0 x
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v vbe /f
" q; }2 q: J$ H) n- |+ \
% C5 T5 J7 j1 u* b, O
md %HOMEDRIVE%\ubye.txt
. y+ ?4 k5 o1 N0 m) k! @5 x
( x$ X* `- K @; M; ?: p
attrib %HOMEDRIVE%\ubye.txt +h
0 J8 N; w D/ N! ~
5 W" O- b+ ?) _+ W% D
md %HOMEDRIVE%\8bye.txt
) X2 x2 w& v( a2 x
R8 s" _7 e& \0 ]* H% u5 o, C
attrib %HOMEDRIVE%\8bye.txt +h
, M# C- G7 c3 f2 C
* o9 H# a3 K5 X" N$ f, x, }
echo.清理完成！建议重新启动计算机以更新设置。
% B! b- }: @/ F9 S# l( w
; {) u4 m0 H+ ~9 m s
echo.按任意键退出...
+ |5 [! g4 \( n" Z% s A f9 D
T7 A' O3 F7 r5 i' O, f
pause>nul
作者:
帅哥
时间:
2008-10-25 17:56:47
最近帮同学处理了三起这样的病毒.似乎有点流行..下面给出解决方法:
9 H0 W$ q& g- _' f+ F' G! q
将下列蓝色文本粘贴进记事本.然后点文件-保存.保存的时候要注意,文件名下面的保存类型里选择所有文件.然后在文件名里填入110.bat保存.
, u1 G+ g. w+ t2 S6 M3 N
然后找到110.bat运行就可以清理掉了..
2 ^ m4 k0 J9 L' Y7 @# `9 W7 z# v
) k/ Y* J' {+ m
! D$ [3 S# D; I# [+ b4 s
; |# o% p! s7 M4 s K B4 v, M& J
@color 1f
+ R( X0 M4 Y% Z. J
@echo off
/ i, F8 j9 k Z
@echo ===========正在清理,请稍等=========
8 m' z1 ]& ?/ c: {7 m7 K
@echo.
; x; P: p' z1 i+ {) w
taskkill /f /im explorer.exe
1 K6 v9 [, B$ x0 f
taskkill /f /im wscript.exe
8 D5 W) G' X$ [$ ?* A! q
for %%i in (c,d,e,f,g,h,i,j,k) do attrib -s -h -r %%i:\u.vbe&&attrib -s -h -r %%i:\u.bat&&attrib -s -h -r %%i:\autorun.inf&&attrib -s -h -r %%i:\uda.a
+ E2 }, u* c. n2 |3 V( Q4 J0 ?( D9 W* t! m
for %%i in (c,d,e,f,g,h,i,j,k) do del %%i:\u.vbe&&del %%i:\u.bat&&del %%i:\autorun.inf&&del %%i:\uda.a
$ {/ G7 }7 c5 Y$ y3 b* J
del %ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe
: W G6 K1 O& Y, A
cd %systemroot%
]4 w; m* s D+ \
del /s uda.a
" m/ ^7 U& Z0 T4 T5 V4 N- ]
del /s u.vbe
# z& a; n$ V# W' ^
del /s u.bat
/ I* ?, G6 k& P7 C( U: W
@echo ==========清理完毕=================
/ T& T' f! L4 [0 L& o K
@echo.
9 @2 ?$ h! q$ T# Q1 q! ^
pause
7 Q& w( V- j/ W& [2 Z; Q8 L7 H
start explorer.exe
' U; v: W( _ Q* k" R, _
3 q# w! t7 ]6 P5 U) ?$ H$ @
4 }0 I+ U: P( v/ P$ z$ Q& y0 E
1 B. D5 a# L4 m {2 E
) ^% `; @ x" S0 l# d2 U# G1 j
此时盘符已经可以双击打开了.病毒清理工作基本完成..打开文件夹选项.在查看栏里把"隐藏受保护的操作系统文件"勾去掉.再把"显示所有文件"勾上.然后到每个盘下面找一个与日期有关的..类似于2007-5-20.sk的文件删除.就OK了.另外.for语句当中的(c,d,e,f,g,h,i)其实是你的盘符..如果你只有C,D,E,F四个盘符可以把他改成(c,d,e,f)就OK了..光驱和软驱不算在内..
作者:
帅哥
时间:
2008-10-25 17:57:30
标题:
硬盘双击打不开,格式化后,双击另出现一个窗口
第一步：首先得让它显示出来
- d7 S9 S* ]2 D8 e# I
开始菜单运行中输入regedit
! @1 Y. G! _+ |& v- B
打开注册表
% @, ~. G! X0 e( V! s) b% Q: n
找到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windowns\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL (找到了吧)
, O% p6 {, N2 c0 \
右边找到CheckedValue（就是第二个的那个）
7 K2 R: M% D$ g* G v5 }
把它删了
1 B( w" {9 k) r( w( J4 J" ?5 _
再新建一个DWORD值 （注意建成DWORD值）
7 T) R- }% F# c9 o2 c3 Q, e
命名为CheckedValue,然后双击它把它的数值数据改为1
1 N3 u; e& j2 m' m5 n/ E e
再点文件夹属性，查看，显示所有文件
( m+ J& t8 P8 X! p; D+ s5 e& r
哈哈，出来了吧（看到那两个东西了（sxs.exe和autorun.inf））
5 t1 B* B, I$ U* G, Q9 c; v
5 ?8 t/ _: X& C- f& ^3 k+ O$ E
第二步：手工删除sxs.exe和autorun.inf
$ O) B1 u5 p8 a |5 O' e7 V
这两个东西除了c盘根目录下没有，其他盘根目录下都有，包括可移动的。
) I/ I+ _4 |( o; u5 O
5 r# @+ m T" ~2 H# Y% c6 u( p
第三步：删除他的开机自动运行程序
5 F: C2 c- B8 q0 [3 e
打开注册表（开始菜单运行中输入regedit）
7 B$ \, k% r7 ?2 b
找到\HKEY_LOCAL_MACHINE\SOFTWARE\Micorsoft\Windows\CurrentVersion\Run
( ~+ F. B) ?8 m) U0 i+ R
再看右边，显示的是开机自动启动的程序
0 `; {! e. R# M, M" R r, D1 k
把SoundMam REG_SZ C:\windows\system32\SVOHOST.exe删了。
% _- E7 Q3 _# {& @
第四步:删除 C:\windows\system32\目录下的SVOHOST.exe这个文件，
8 D7 g/ `3 j& X" S5 D9 @
删除的时候又遇到了一个问题无法删除，访问被拒绝
`7 i; @( C. f9 h
这是因为进程中正在运行这个程序
7 V% V8 G) |) I3 H& t
解决方法，打开进程管理器，按Ctrl+Alt+Delete
$ `( G8 o: d- |+ z
找到SVOHOST.exe（注意它和svchost.exe很像，注意看清楚）
4 J ?9 ]' Y0 S" }
结束SVOHOST.exe这个进程，然后再删除C:\windows\system32\目录下的SVOHOST.exe
4 ^$ `- _; i8 `; o# \9 L5 u+ o; s
到此为止，这个病毒已经手工清理干净了，重启一下电脑就ok了
欢迎光临 航空论坛_航空翻译_民航英语翻译_飞行翻译 (http://bbs.aero.cn/)
Powered by Discuz! X2