百度空间 | 百度首页 
 
查看文章
 
运行指令中的删除指令
2008-07-11 22:39

症状
今天插了个中毒的优盘,卡巴没有提示有毒,但是C,D,E盘都多出了自动播放的“打开”项,根目录 下多出了autorun.inf和另外一个差不多名字的文件,还有叫做runauto..的文件夹,这个文件夹打开、删除、改名都会提示错误,大小为0字 节,autorun.inf中要执行runauto..中的一个文件,但是好像被杀毒软件拦住了,我删除了自动播放文件,但是runaoto..删不了, 用360安全卫士和windows优化大师的进程管理器都查不到奇怪的进程,但是cmd regedit msconfig都不能运行,提示找不到,但我找到了cmd.exe和regedit.exe,重命名为cmd.com和regedit.com可以运 行,但又会自动生成cmd.exe和regedit.exe的文件,删除cmd和regedit后也会自动重新生成,基本就是这些症状。
解决办法
找到"regedit.exe",改名为"regedit.com",双击运行,在 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options中找到"msconfig.exe"、"regedit.exe"、"regedit32.exe"三个项目(名称应该都差不多)全部删 掉,关闭注册表编辑器,刷新,将"regedit.com"改回"regedit.exe",完成。

runauto.. 这个文件夹的删除办法是打开CMD 进入runauto..文件夹所在盘符。运行命令
rd /s/q runauto...\
这样就可以把文件夹删除了。


类别:默认分类 | 添加到搜藏 | 浏览() | 评论 (0)
 
最近读者:
 
网友评论:
发表评论:
姓 名:
网址或邮箱: (选填)
内 容:
验证码: 请点击后输入四位验证码,字母不区分大小写
      

     

©2009 Baidu