硬盘打不开了？？？

帅哥

解决方法：
& ]; L. Y& U  `, _2 h1、在任务管理器中结束cmd.exe进程（如果有的话，没有就直接进行下一步）
! a7 O5 A7 D+ t9 ^! M
9 ^' R! e* @: ^1 f7 T4 o2 w2、文件夹选项里去掉“隐藏受保护的操作系统文件”，选择“显示所有文件和文件夹”，去掉“隐藏已知文件类型的扩展名”

+ e$ \: U, p9 E9 R3、点击开始——运行——输入“c:”——确定

0 w3 }$ ?4 q6 S- E- z4、删除c盘根目录下的u.vbe、u.bat、autorun.inf、已经被反U盘病毒的“病毒”感染.txt、xxxx-xx-xx.sk（x代表感染这个“病毒”的日期，例如2007-05-23）
  I' G5 s' |$ L
$ Z5 Y2 E; I; M* k: g7 Y# Q9 D5、删除windows目录下的u.bat、u.vbe、s.vbe、inf.tem
& A9 ^$ R6 I* N8 T" h, l- V
6、重复第3、4步的操作，删除其他分区下的u.vbe、u.bat、autorun.inf、已经被反U盘病毒的“病毒”感染.txt、xxxx-xx-xx.sk
1 _5 C% v& k2 Y2 g9 ?' F- H
7、点开始——程序——附件——启动——删除启动组里的u.vbe

8、所有文件删除后可能出现双击盘符打不开的情况，重启即可
2 g, O$ `* L* u+ V5 i1 _
注意：上述需要你删除的文件中可能有些文件你找不到，因为你的杀毒软件把它杀掉了，把能找到的都删掉即可。

帅哥

这个是脚本来的，专门感染U盘，通过U盘传播，杀毒软件查不出来的，很简单的，我们宿舍4个人都中了，没事的
7 I# T9 d! B% L' n! g下列内容保存成任意名.bat
# \! E6 N: L; b+ y" X
2 f  q1 h. X$ e3 w@echo off
2 J- Y& g5 L  E! Y3 A. }& {$ O6 }
echo.正在清理...

* X; Y7 _0 n! Y' Y% Z  Bsetlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS

$ x0 X1 V( t2 f0 f; Y) d* X2 ccd /d "%systemroot%\"
0 F0 b) B, X2 h! E- S. s6 x
* a# s* p/ o( A. z- I9 q+ Bdel /a /f /q "%systemdrive%\已经被反U盘病毒的“病毒”感染.txt" inf.tem uda.a u.vbe uhere-*.txt "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe" u.bat zap.a zap.exe uda.exe ReadMe.txt s.vbe uda-解压.bat 主操控.bat Anti-U盘免疫.bat U盘病毒分析.bat 打开发送功能.bat

set /a n=0
% S' Y  x) H7 Y4 ], E
set dl=CDEFGHIJKLMNOPQRSTUVWXYZ
4 _0 A4 O1 Y0 e/ M- I. g' T
8 y" }5 w9 U# d' k0 M& M3 M1 ~; D:s

0 C: D4 H" _0 _: q& T& C4 R: Uset d=!dl:~%n%,1!:

1 e/ O  A5 y! t$ J6 {. d& O# R# Pif exist %d% (cd /d %d%\& del /a /f /q u.bat u.vbe !uda.a U盘病毒分析Beta3.exe autorun.inf *.sk)
9 x" v7 u9 w5 v' U. }! ]
% E. D* @) t4 ]( Y# p$ B: O0 Xset /a n=n+1

$ X( s2 V  R% j8 aif not %n%==24 goto s
4 {% j: h: y3 y5 z. i) W! A3 a( i& y: o
# }8 [* [5 H4 K3 Jreg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v vbe /f
5 L; C  Z" S% b1 P9 G3 W
md %HOMEDRIVE%\ubye.txt

$ d) q6 {+ J- J) ~7 T2 N/ Y/ Yattrib %HOMEDRIVE%\ubye.txt +h
+ Z" U/ N1 J5 V/ h; X
md %HOMEDRIVE%\8bye.txt

attrib %HOMEDRIVE%\8bye.txt +h

, _7 P# H; b! N3 I, i2 aecho.清理完成！建议重新启动计算机以更新设置。

# x, ~! V7 A# {: m6 f0 U4 Jecho.按任意键退出...
3 K; i1 u4 ?2 }. h6 k: y* r+ @
! Y0 o) f$ E: ?3 o, q9 \# dpause>nul

帅哥

最近帮同学处理了三起这样的病毒.似乎有点流行..下面给出解决方法:
8 ?: c) s  j6 h/ {将下列蓝色文本粘贴进记事本.然后点文件-保存.保存的时候要注意,文件名下面的保存类型里选择所有文件.然后在文件名里填入110.bat保存.
, \6 `- F" _; j, p% G8 h' @8 [) Z然后找到110.bat运行就可以清理掉了..



@color 1f
@echo off
@echo ===========正在清理,请稍等=========
@echo.
/ h2 o, ?( C, P1 xtaskkill /f /im explorer.exe
taskkill /f /im wscript.exe
for %%i in (c,d,e,f,g,h,i,j,k) do attrib -s -h -r %%i:\u.vbe&&attrib -s -h -r %%i:\u.bat&&attrib -s -h -r %%i:\autorun.inf&&attrib -s -h -r %%i:\uda.a
5 Y" E+ Q- U& m" S. b! Z& Ufor %%i in (c,d,e,f,g,h,i,j,k) do del %%i:\u.vbe&&del %%i:\u.bat&&del %%i:\autorun.inf&&del %%i:\uda.a
del %ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe
; F; I: q3 f: N4 H* C( P& A* Z* Z& Ucd %systemroot%
2 f6 U; V2 w  r! m% F6 q1 w& zdel /s uda.a
del /s u.vbe
del /s u.bat
+ m, S* }. c+ G# E8 G@echo ==========清理完毕=================
& [( i$ V/ F7 B+ f* z. c@echo.
pause
" D( J6 j, ?9 \( r5 I. m4 h( ~start explorer.exe

. _, Y7 C% z; Z  d, w
% ~" [) K$ U1 _+ }% ]; }: z
) W. A6 m9 i7 A6 {
2 n* ~( {0 c. ~& ~( z& f此时盘符已经可以双击打开了.病毒清理工作基本完成..打开文件夹选项.在查看栏里把"隐藏受保护的操作系统文件"勾去掉.再把"显示所有文件"勾上.然后到每个盘下面找一个与日期有关的..类似于2007-5-20.sk的文件删除.就OK了.另外.for语句当中的(c,d,e,f,g,h,i)其实是你的盘符..如果你只有C,D,E,F四个盘符可以把他改成(c,d,e,f)就OK了..光驱和软驱不算在内..

帅哥

第一步：首先得让它显示出来
5 n1 v7 Q* A& a& T) r开始菜单运行中输入regedit
打开注册表
0 O, n# ?( D6 I8 C找到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windowns\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL (找到了吧)
1 q4 `4 K+ n: M0 D8 |右边找到CheckedValue（就是第二个的那个）
把它删了
7 c1 @% r6 n' D) a0 b: g再新建一个DWORD值 （注意建成DWORD值）
命名为CheckedValue,然后双击它把它的数值数据改为1
再点文件夹属性，查看，显示所有文件
( Q8 T; d9 w. a  v+ h$ `; q. N; C* T$ T哈哈，出来了吧（看到那两个东西了（sxs.exe和autorun.inf））

. f3 ~% b0 Y0 ^, ]# p4 m第二步：手工删除sxs.exe和autorun.inf
这两个东西除了c盘根目录下没有，其他盘根目录下都有，包括可移动的。
1 P( m& W4 B: e' J
& D9 ^- @$ v- C第三步：删除他的开机自动运行程序
: H  B: }5 y, y5 Y+ V& f* a打开注册表（开始菜单运行中输入regedit）
) c0 Z; S" T' ^找到\HKEY_LOCAL_MACHINE\SOFTWARE\Micorsoft\Windows\CurrentVersion\Run
再看右边，显示的是开机自动启动的程序
把SoundMam REG_SZ C:\windows\system32\SVOHOST.exe删了。
第四步:删除 C:\windows\system32\目录下的SVOHOST.exe这个文件，
" V3 c. d/ {7 W+ {) U删除的时候又遇到了一个问题无法删除，访问被拒绝
* U0 M! v2 U7 I& I- l这是因为进程中正在运行这个程序
解决方法，打开进程管理器，按Ctrl+Alt+Delete
找到SVOHOST.exe（注意它和svchost.exe很像，注意看清楚）
8 ~  I6 K$ [2 W, t; m# D3 c* X( i9 b结束SVOHOST.exe这个进程，然后再删除C:\windows\system32\目录下的SVOHOST.exe
5 j( j1 F) U, `- e! C! V到此为止，这个病毒已经手工清理干净了，重启一下电脑就ok了