[方案] 工作管理員 執行 停用 中毒 VB 解決方案!
很抱歉我標題打那樣, 因為我想方便後來的人用標題搜尋得到關鍵字.
進入正題, 就是工作管理員被停用和執行被停用的問題,
就是auto.vbs在作祟!!
一步一步跟我做, 保證解決:
1.工作管理員被停用了對吧, 有時候隨身碟會用新視窗開啟對吧.
2.下載ComboFix
3.執行ComboFix, 執行完發現工作管理員又可以開了耶!(還沒解決..)
4.千萬不要重開機!!(因為一重開機auto.vbs病毒就會重新載入= =)
5.開始>執行>regedit
6.HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows >
CurrentVersion > Run 點一下
7.應該會看到autoMe出現在右側欄
8.他的數值是 WSCRIPT.EXE "C:\Windows\auto.vbs", 而且你無法刪除他!
9.前面這段的重點就是找出他的實際檔案位置
10.開啟隨便一個資料夾>工具>資料夾選項
11.把隱藏副檔名和隱藏系統檔案都取消勾選, 下面點選顯示所有隱藏檔案.
12.前往C:\Windows\auto.vbs 找到隱藏檔案, 刪除他吧!
13.重新開機(先不要急著重開! 把下面都看完再重開!)
14.重開機後會出現警告視窗: 找不到C:\Windows\auto.vbs 之類云云
15.哈哈因為你剛剛把他刪掉了~! 接著請重複上面的5和6點
16.刪除autoMe這個值, 神奇的是他終於乖乖被刪掉了!
17.再重新開機一次.
18.一切恢復正常...下次小心點吧@@"
以上的心得是我自己實驗出來的, 搞了我好幾個小時,
希望有幫到需要的人!!
話說這病毒最近還蠻流行的, 明天還要去幫其他人解毒= =
BTW..
如果以上資訊有神手發現有錯請儘管提醒!! 感恩!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 121.97.143.254
※ 編輯: ivnscity 來自: 121.97.143.254 (12/19 03:26)
推
12/19 08:44, , 1F
12/19 08:44, 1F
推
12/19 22:20, , 2F
12/19 22:20, 2F
推
12/20 06:28, , 3F
12/20 06:28, 3F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
