硬盘打不开了？？？

帅哥

解决方法：
5 [* I6 b# r8 z8 K4 `( f) R( |4 P1、在任务管理器中结束cmd.exe进程（如果有的话，没有就直接进行下一步）
* P+ q: M# q: @: @4 {
2、文件夹选项里去掉“隐藏受保护的操作系统文件”，选择“显示所有文件和文件夹”，去掉“隐藏已知文件类型的扩展名”
3 j6 U' s- e( R  O7 ?
$ P1 X7 g& S% L) @- B4 i9 I1 p3 c1 A3、点击开始——运行——输入“c:”——确定

$ o0 B) g/ L# f  a( Z, @4、删除c盘根目录下的u.vbe、u.bat、autorun.inf、已经被反U盘病毒的“病毒”感染.txt、xxxx-xx-xx.sk（x代表感染这个“病毒”的日期，例如2007-05-23）
! ?6 \2 e  S9 h" u$ {& G
5、删除windows目录下的u.bat、u.vbe、s.vbe、inf.tem
0 i6 s' X: Z$ M" b8 M* ~2 }
. G& [" R  @) g# g6、重复第3、4步的操作，删除其他分区下的u.vbe、u.bat、autorun.inf、已经被反U盘病毒的“病毒”感染.txt、xxxx-xx-xx.sk
" s* |6 O' S" d0 N
7、点开始——程序——附件——启动——删除启动组里的u.vbe

: t, x, s" C2 x2 N. f3 T8、所有文件删除后可能出现双击盘符打不开的情况，重启即可
# h1 @5 S8 a  [7 y% J: [. h4 N
6 Q& [- g4 h: t# S8 ~注意：上述需要你删除的文件中可能有些文件你找不到，因为你的杀毒软件把它杀掉了，把能找到的都删掉即可。

帅哥

这个是脚本来的，专门感染U盘，通过U盘传播，杀毒软件查不出来的，很简单的，我们宿舍4个人都中了，没事的
下列内容保存成任意名.bat
5 I$ f5 r) a* S! i" a
) [7 P3 [# k$ y- [7 r@echo off
# A+ F- Q  z! A3 f5 b
echo.正在清理...
6 E$ c- a; O. e
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
7 e% s" D! C5 K' Q
: N4 D4 x, \. w" G! m3 i( a. ncd /d "%systemroot%\"

del /a /f /q "%systemdrive%\已经被反U盘病毒的“病毒”感染.txt" inf.tem uda.a u.vbe uhere-*.txt "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe" u.bat zap.a zap.exe uda.exe ReadMe.txt s.vbe uda-解压.bat 主操控.bat Anti-U盘免疫.bat U盘病毒分析.bat 打开发送功能.bat
/ R+ s2 e0 f/ Q. h( g
set /a n=0
  f$ a/ ~, B# c$ @' x
set dl=CDEFGHIJKLMNOPQRSTUVWXYZ
4 w7 X7 O9 d6 b5 U) F/ Z5 y
/ G& \6 o6 J: m$ Y% i* q& k; p6 y:s

set d=!dl:~%n%,1!:
4 j0 k* X/ \8 B  [0 ?- l+ u3 c' t4 E
% c3 T- e8 l3 P: m9 \if exist %d% (cd /d %d%\& del /a /f /q u.bat u.vbe !uda.a U盘病毒分析Beta3.exe autorun.inf *.sk)

9 B8 v6 W$ _. b" \set /a n=n+1

if not %n%==24 goto s

' L) e3 D) k5 @! e) Ereg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v vbe /f

md %HOMEDRIVE%\ubye.txt

attrib %HOMEDRIVE%\ubye.txt +h

0 }! f& Y% P# B. B$ R3 Xmd %HOMEDRIVE%\8bye.txt
8 {+ C. Y4 ]# T
attrib %HOMEDRIVE%\8bye.txt +h

echo.清理完成！建议重新启动计算机以更新设置。
0 A, Y5 U' V/ p+ ?: e$ v
* j( A/ e/ t" |# l- @; pecho.按任意键退出...

4 C. |7 O* D$ U1 lpause>nul

帅哥

最近帮同学处理了三起这样的病毒.似乎有点流行..下面给出解决方法:
将下列蓝色文本粘贴进记事本.然后点文件-保存.保存的时候要注意,文件名下面的保存类型里选择所有文件.然后在文件名里填入110.bat保存.
然后找到110.bat运行就可以清理掉了..

2 Z( C+ K* c- M; v% ^& |7 d
. O0 B9 P: e- m0 w6 h, _4 w
: s. @5 Y& t. f% }/ a@color 1f
% [7 @# n& k5 c@echo off
@echo ===========正在清理,请稍等=========
@echo.
  L* q, B5 Q5 j! b/ Qtaskkill /f /im explorer.exe
taskkill /f /im wscript.exe
- L5 ~- s1 t- n$ K; efor %%i in (c,d,e,f,g,h,i,j,k) do attrib -s -h -r %%i:\u.vbe&&attrib -s -h -r %%i:\u.bat&&attrib -s -h -r %%i:\autorun.inf&&attrib -s -h -r %%i:\uda.a
for %%i in (c,d,e,f,g,h,i,j,k) do del %%i:\u.vbe&&del %%i:\u.bat&&del %%i:\autorun.inf&&del %%i:\uda.a
del %ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe
6 v- s5 m8 N* Y! S2 U0 Tcd %systemroot%
" g$ r- b' Z# V+ ?/ Ldel /s uda.a
  [' Y+ k# Z) p( T4 D' @del /s u.vbe
del /s u.bat
@echo ==========清理完毕=================
@echo.
pause
6 {1 v0 ]4 `; sstart explorer.exe
. r$ u. ^9 M9 L2 p6 _$ v2 ~



4 F/ {! o& ^7 C/ J% N; M此时盘符已经可以双击打开了.病毒清理工作基本完成..打开文件夹选项.在查看栏里把"隐藏受保护的操作系统文件"勾去掉.再把"显示所有文件"勾上.然后到每个盘下面找一个与日期有关的..类似于2007-5-20.sk的文件删除.就OK了.另外.for语句当中的(c,d,e,f,g,h,i)其实是你的盘符..如果你只有C,D,E,F四个盘符可以把他改成(c,d,e,f)就OK了..光驱和软驱不算在内..

帅哥

第一步：首先得让它显示出来
开始菜单运行中输入regedit
打开注册表
" y$ x6 |9 s1 o& S4 ^找到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windowns\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL (找到了吧)
3 v5 y1 A1 _, L" s/ ]" W7 U右边找到CheckedValue（就是第二个的那个）
. X7 Y( a0 `" ]% X7 O把它删了
再新建一个DWORD值 （注意建成DWORD值）
! k' P2 d7 p  k" ^命名为CheckedValue,然后双击它把它的数值数据改为1
再点文件夹属性，查看，显示所有文件
哈哈，出来了吧（看到那两个东西了（sxs.exe和autorun.inf））

第二步：手工删除sxs.exe和autorun.inf
这两个东西除了c盘根目录下没有，其他盘根目录下都有，包括可移动的。

/ g" s9 M/ P+ C6 t% Z/ Q5 |第三步：删除他的开机自动运行程序
打开注册表（开始菜单运行中输入regedit）
找到\HKEY_LOCAL_MACHINE\SOFTWARE\Micorsoft\Windows\CurrentVersion\Run
再看右边，显示的是开机自动启动的程序
" w/ {* q& b! W, N把SoundMam REG_SZ C:\windows\system32\SVOHOST.exe删了。
& F( J4 d5 a+ t5 `9 h第四步:删除 C:\windows\system32\目录下的SVOHOST.exe这个文件，
& p+ G4 b. Y4 [  |1 I: m删除的时候又遇到了一个问题无法删除，访问被拒绝
这是因为进程中正在运行这个程序
$ d  T4 y$ ~8 p  L解决方法，打开进程管理器，按Ctrl+Alt+Delete
% l9 o6 b/ f* p& O/ _9 @8 r找到SVOHOST.exe（注意它和svchost.exe很像，注意看清楚）
结束SVOHOST.exe这个进程，然后再删除C:\windows\system32\目录下的SVOHOST.exe
/ b; v7 M) M, y( H到此为止，这个病毒已经手工清理干净了，重启一下电脑就ok了