硬盘打不开了？？？

帅哥

解决方法：
' P" j( l0 }! N7 v4 q! p1、在任务管理器中结束cmd.exe进程（如果有的话，没有就直接进行下一步）
  C4 ?9 q, a; g$ h* u
, q8 M4 b8 Z! n! e0 {( D- A! \% b2、文件夹选项里去掉“隐藏受保护的操作系统文件”，选择“显示所有文件和文件夹”，去掉“隐藏已知文件类型的扩展名”

5 Y; H# c1 |7 f3 H3、点击开始——运行——输入“c:”——确定

4、删除c盘根目录下的u.vbe、u.bat、autorun.inf、已经被反U盘病毒的“病毒”感染.txt、xxxx-xx-xx.sk（x代表感染这个“病毒”的日期，例如2007-05-23）
/ \' C5 C3 R8 R' P4 m
# `, H  b3 w, x0 ]) j% a9 W( v' v1 D5、删除windows目录下的u.bat、u.vbe、s.vbe、inf.tem

6、重复第3、4步的操作，删除其他分区下的u.vbe、u.bat、autorun.inf、已经被反U盘病毒的“病毒”感染.txt、xxxx-xx-xx.sk
5 s& B* x: T5 `0 _4 O8 r
- v8 ~. q1 V/ [% i/ a7、点开始——程序——附件——启动——删除启动组里的u.vbe

! V0 D# t" ~8 s8 v" f8 k: C8、所有文件删除后可能出现双击盘符打不开的情况，重启即可

注意：上述需要你删除的文件中可能有些文件你找不到，因为你的杀毒软件把它杀掉了，把能找到的都删掉即可。

帅哥

这个是脚本来的，专门感染U盘，通过U盘传播，杀毒软件查不出来的，很简单的，我们宿舍4个人都中了，没事的
" f0 ^! G0 y8 @& z下列内容保存成任意名.bat

@echo off
4 h6 W4 T4 Y# K0 d4 K- _
$ V# m/ [7 y1 X' M! ]8 x# D$ I& Iecho.正在清理...
2 `5 k4 M7 Q: O9 ?- \/ b  i* {
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
* Y# u' T# k# `* ^- \! ?# G! M
cd /d "%systemroot%\"
% ^5 A: [5 t/ [' p8 I1 w
del /a /f /q "%systemdrive%\已经被反U盘病毒的“病毒”感染.txt" inf.tem uda.a u.vbe uhere-*.txt "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe" u.bat zap.a zap.exe uda.exe ReadMe.txt s.vbe uda-解压.bat 主操控.bat Anti-U盘免疫.bat U盘病毒分析.bat 打开发送功能.bat

set /a n=0

set dl=CDEFGHIJKLMNOPQRSTUVWXYZ

( Y2 z+ ^" F: J9 W9 K:s
- h/ ^" a% Z$ W1 r+ @2 O
) ~6 F1 Z9 s0 a2 Eset d=!dl:~%n%,1!:

: u" [8 Z) [! {1 a: L- Vif exist %d% (cd /d %d%\& del /a /f /q u.bat u.vbe !uda.a U盘病毒分析Beta3.exe autorun.inf *.sk)

set /a n=n+1

if not %n%==24 goto s

reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v vbe /f

md %HOMEDRIVE%\ubye.txt

attrib %HOMEDRIVE%\ubye.txt +h

0 ~9 i* r2 b3 i- @& n8 zmd %HOMEDRIVE%\8bye.txt
0 U+ M2 h* [, R' c- n6 g
; }+ E3 Q" j5 a$ O( ?4 |% I2 cattrib %HOMEDRIVE%\8bye.txt +h
, ?  ?  X4 r. M0 e( `) ^& l/ t0 ]
$ R8 w, q2 W# Lecho.清理完成！建议重新启动计算机以更新设置。

echo.按任意键退出...

pause>nul

帅哥

最近帮同学处理了三起这样的病毒.似乎有点流行..下面给出解决方法:
. w/ w4 o4 v8 v/ V2 q将下列蓝色文本粘贴进记事本.然后点文件-保存.保存的时候要注意,文件名下面的保存类型里选择所有文件.然后在文件名里填入110.bat保存.
4 J6 P* M( j4 ~$ ~' W然后找到110.bat运行就可以清理掉了..
% S$ b( O* Q$ R; ]% X- |4 U# O/ P


@color 1f
: Q$ C' m* t4 O@echo off
@echo ===========正在清理,请稍等=========
+ ?2 k7 i. k+ j) m@echo.
taskkill /f /im explorer.exe
taskkill /f /im wscript.exe
for %%i in (c,d,e,f,g,h,i,j,k) do attrib -s -h -r %%i:\u.vbe&&attrib -s -h -r %%i:\u.bat&&attrib -s -h -r %%i:\autorun.inf&&attrib -s -h -r %%i:\uda.a
7 J8 M0 e" V/ `& \: Mfor %%i in (c,d,e,f,g,h,i,j,k) do del %%i:\u.vbe&&del %%i:\u.bat&&del %%i:\autorun.inf&&del %%i:\uda.a
+ ?- \& S4 x. d1 k8 a, T5 d# @1 S" Pdel %ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe
cd %systemroot%
del /s uda.a
del /s u.vbe
del /s u.bat
1 i0 `% m7 n. r+ B" H@echo ==========清理完毕=================
@echo.
pause
+ n" L: D; {7 m3 }" H5 K" Wstart explorer.exe

  b5 u: n2 P7 j9 p$ Y4 ~3 ~


此时盘符已经可以双击打开了.病毒清理工作基本完成..打开文件夹选项.在查看栏里把"隐藏受保护的操作系统文件"勾去掉.再把"显示所有文件"勾上.然后到每个盘下面找一个与日期有关的..类似于2007-5-20.sk的文件删除.就OK了.另外.for语句当中的(c,d,e,f,g,h,i)其实是你的盘符..如果你只有C,D,E,F四个盘符可以把他改成(c,d,e,f)就OK了..光驱和软驱不算在内..

帅哥

第一步：首先得让它显示出来
开始菜单运行中输入regedit
3 ^% }, a+ j  u7 U打开注册表
1 s, Z% m9 t# Q) R2 P找到\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windowns\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL (找到了吧)
右边找到CheckedValue（就是第二个的那个）
把它删了
3 n6 ^# w5 ~+ B! p再新建一个DWORD值 （注意建成DWORD值）
命名为CheckedValue,然后双击它把它的数值数据改为1
再点文件夹属性，查看，显示所有文件
2 H% \3 v7 m0 d# V0 |! b- y哈哈，出来了吧（看到那两个东西了（sxs.exe和autorun.inf））

) n, d: Z# d8 q  I0 H0 l/ Q第二步：手工删除sxs.exe和autorun.inf
% p! P1 Q7 h5 [' N5 X4 C5 u这两个东西除了c盘根目录下没有，其他盘根目录下都有，包括可移动的。
5 B6 Z! N6 {: ?7 ]8 y7 X- C
第三步：删除他的开机自动运行程序
打开注册表（开始菜单运行中输入regedit）
1 e8 e: Y5 x. J9 w8 |5 t找到\HKEY_LOCAL_MACHINE\SOFTWARE\Micorsoft\Windows\CurrentVersion\Run
: h9 C. r0 h2 B/ p( p再看右边，显示的是开机自动启动的程序
把SoundMam REG_SZ C:\windows\system32\SVOHOST.exe删了。
第四步:删除 C:\windows\system32\目录下的SVOHOST.exe这个文件，
& _$ T4 a0 A, f( h% ]8 E删除的时候又遇到了一个问题无法删除，访问被拒绝
这是因为进程中正在运行这个程序
( j. y& ~8 n* z7 f3 H解决方法，打开进程管理器，按Ctrl+Alt+Delete
" _( Q; s8 X4 g# S找到SVOHOST.exe（注意它和svchost.exe很像，注意看清楚）
结束SVOHOST.exe这个进程，然后再删除C:\windows\system32\目录下的SVOHOST.exe
5 C, S( M2 y$ F" r/ w- i& f. D到此为止，这个病毒已经手工清理干净了，重启一下电脑就ok了