电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
qq.vbs,AutoRun.vbs,system.exe的删除
qq.vbs,AutoRun.vbs,system.exe的删除
2009-8-19 9:16:19  文/崔衍渠   出处:网络博客   

问题描述:http://wenwen.soso.com/z/q150438046.htm
每个硬盘盘根存在autorun.inf、autorun.vbs、system.exe三个文件,属性为隐藏,nod32杀掉以后还会再生。而且C:\WINDOWS\system32\目录下还有病毒、木马存在。
用过USBcleaner,无效。360专杀,无效。

方法:

操作前 不要双击磁盘打开电脑

1.建议使用XDelBox删除以下文件:(可到down.45its.com下载)使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入(右键不检查路径导入)后在要删除文件上点击右键,选择立刻重启删除(请勾上“抑制再生”的选项),电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,重启删除

C:\AutoRun.vbs
C:\AutoRun.inf
d:\AutoRun.vbs
d:\AutoRun.inf
e:\AutoRun.vbs
e:\AutoRun.inf
f:\AutoRun.vbs
f:\AutoRun.inf
c:\windows\system32\ed78ab9.dll
c:\windows\system32\system.exe
c:\windows\system\qq.vbs

2.删除重启后使用SREng修复下面各项:

PS:SREng常用操作说明(2.0 RC2)www.45its.com/Article/pcedu/soft/200608/10405.htm

启动项目 -- 注册表之如下项删除:
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}] <C:\WINDOWS\system32\ed78ab9.dll>
[system] <C:\WINDOWS\system32\system.exe>

[load] <c:\\windows\\system\\qq.vbs> 【这个点击编辑为空 看看】

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    中“鬼影”病毒的解决办法
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号