微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 打开任意磁盘 提示找不到RUN.exe 解决办法 暂时 微点 不能防御 希望添加
RunCrow
新手上路





积分 2
发帖 2
注册 2007-5-9
来自 新加坡
#1  打开任意磁盘 提示找不到RUN.exe 解决办法 暂时 微点 不能防御 希望添加

首先修改资源管理选项 为隐藏文件可见 显示已知扩展名 然后右键打开所有磁盘 (不要关闭) 分别删除以下文件(注意C盘不只是跟目录下有在SYSTEM32下也有同样要删除) 删除后关闭所有窗口
autorun.bin
autorun.bat
autorun.vbs
autorun.wsh
Autorun.ini
Autorun.ico
AUTORUN.exe
autorun.reg

打开注册表编辑器删除以下键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="userinit.exe,autorun.bat"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000000

完成以上步骤 注销或从新启动计算机 系统恢复正常

[ Last edited by RunCrow on 2007-5-10 at 08:47 ]

※ ※ ※ 本文纯属【RunCrow】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-5-9 23:06
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

如果楼主方便的话,请楼主将删除的这些文件在回收站中找出,发到virus@micropoint.com.cn上,我们帮助您具体分析测试,谢谢楼主的反馈.

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-5-10 08:17
查看资料  发短消息   编辑帖子
RunCrow
新手上路





积分 2
发帖 2
注册 2007-5-9
来自 新加坡
#3  

样本已发送至 virus@micropoint.com.cn

※ ※ ※ 本文纯属【RunCrow】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-5-10 08:41
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号