administrator.vbs病毒的清除方法

2024年2月7日发(作者：)

病毒的清除方法

上一篇 / 下一篇 2007-12-21 15:31:44 / 个人分类：木马病毒清除

查看( 211 ) / 评论( 0 ) / 评分( 0 / 0 )

1、病毒症状

（1）在每个盘符下生成和文件

（2）无法显示隐藏文件

（3）CMD无法运行，能打开，但是过2秒就自动关闭

2、病毒的清除方法

（1）方法转自/

（2）复制以下代码，保存为“清除病毒.bat”

（3）双击运行

@ECHO OFF

cls

echo.

echo ***************************************

echo * 专杀工具——oldjun *

echo *Http://*

echo ***************************************

echo.

echo 正在关闭Script进程...

taskkill /im /f

taskkill /im /f

echo 关闭成功...

echo %username%

echo 正在删除相关文件...

@if exist %windir%%username%.vbs del %windir%%username%.vbs /f/q/a

@if exist %windir%system32%username%.vbs del %windir%system32%username%.vbs /f/q/a

@if exist %windir%system32%username%.ini del %windir%system32%username%.ini /f/q/a

@if exist c: del c: /f/q/a

@if exist d: del d: /f/q/a

@if exist e: del e: /f/q/a

@if exist f: del f: /f/q/a

@if exist g: del g: /f/q/a

@if exist h: del h: /f/q/a

@if exist c:%username%.vbs del c:%username%.vbs /f/q/a

@if exist d:%username%.vbs del d:%username%.vbs /f/q/a

@if exist e:%username%.vbs del e:%username%.vbs /f/q/a

@if exist f:%username%.vbs del f:%username%.vbs /f/q/a

@if exist g:%username%.vbs del g:%username%.vbs /f/q/a

@if exist h:%username%.vbs del h:%username%.vbs /f/q/a

echo 删除成功...

echo 正在修改注册表...

echo 显示隐藏文件

reg add

"HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL"

/v CheckedValue /t reg_dword /d 1 /f

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" /v ShowSuperHidden

/t reg_dword /d 1 /f

echo 关闭自动播放

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer" /v

NoDriveTypeAutoRun /t reg_dword /d 1 /f

echo 删除启动项

reg delete "HKCUSoftWareMicrosoftWindows NTCurrentVersionWindows" /v Load /f

echo 恢复文件关联

reg add "HKLMSOFTWAREClassestxtfileshellopencommand" /ve /t REG_EXPAND_SZ /d

"%%SystemRoot%% %%1" /f

reg add "HKLMSOFTWAREClassesregfileshellopencommand" /ve /t REG_EXPAND_SZ /d

" "%%1"" /f

reg add "ellopencommand" /ve /t REG_EXPAND_SZ /d

""" %%1" /f

reg add "HKLMSOFTWAREClasseshlpfileshellopencommand" /ve /t REG_EXPAND_SZ /d

" %%1" /f

reg add "HKLMSOFTWAREClassesexefileshellopencommand" /ve /t REG_SZ /d ""%%1" %%*" /f

echo 修改成功...

cls

echo.

echo ****************

echo * 清 除 完 毕 ! *

echo ****************

echo.

echo. & pause