【問題故障描述】:
雙擊C、D、E盤就會出現一個“Windows腳本宿主”無法找到腳本文件,下面是腳本:D:
行:25
字符:4
錯誤:錯誤的’Next’
代碼:800A041F
源:MicrosoftVBScript編譯器錯誤
【病毒信息説明】:
雙擊盤符後,會加載根目錄下文件,再調用文件,根據編寫內容,調用寫入鍵值到註冊表中。病毒有可能會修改以下鍵值:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon
Userinit=,
以保證啟動系統時能加載病毒文件。
然後這個文件調用以成功運行
【處理過程】:
殺毒軟件檢測到“”是染毒文件,因而刪除。但是由於其他文件(autorun.*)和註冊表引用鍵值指向了,但是此文件已不在,所以在雙擊盤符時會報錯。
【解決方法】:
調出任務管理器(Ctrl+Alt+Del)
結束進程(視情況,有可能此進程不存在);
結束進程;
用任務管理器的“文件-新建任務”打開cmd;
依次輸入:
delc:autorun.*/f/s/q/a
deld:autorun.*/f/s/q/a
dele:autorun.*/f/s/q/a
...(c,d,e代表三個盤符,若有其他盤符繼續打命令)
再次使用資源管理器的“文件-新建任務”打開regedit,再查看註冊表以下位置鍵值是否被更改,若已被更改,則改為正確的`:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon
Userinit=,(圖為正確的Userinit鍵值。注意,exe後面那個逗號也要)
操作完記得重啟系統就OK了。