【問(wèn)題故障描述】：

雙擊C、D、E盤(pán)就會(huì)出現(xiàn)一個(gè)“Windows腳本宿主”無(wú)法找到腳本文件，下面是腳本：D:\autorun.vbs

行: 25

字符: 4

錯(cuò)誤: 錯(cuò)誤的'Next'

代碼: 800A041F

源: Microsoft VBScript編譯器錯(cuò)誤


【病毒信息說(shuō)明】：

雙擊盤(pán)符后，會(huì)加載根目錄下autorun.inf文件，再調(diào)用autorun.bat文件，根據(jù)autorun.bat編寫(xiě)內(nèi)容，調(diào)用autorun.reg寫(xiě)入鍵值到注冊(cè)表中。病毒有可能會(huì)修改以下鍵值：



以保證啟動(dòng)系統(tǒng)時(shí)能加載病毒文件。

然后autorun.bat這個(gè)文件調(diào)用wscript.exe以成功運(yùn)行autorun.vbs


【處理過(guò)程】：

殺毒軟件檢測(cè)到“autorun.vbs”是染毒文件，因而刪除。但是由于其他文件（autorun.*）和注冊(cè)表引用鍵值指向了autorun.vbs，但是此文件已不在，所以在雙擊盤(pán)符時(shí)會(huì)報(bào)錯(cuò)。

【解決方法】：
◆ 調(diào)出資源管理器(Ctrl+Alt+Del)


◆ 結(jié)束wscript.exe進(jìn)程（視情況，有可能此進(jìn)程不存在）；

◆ 結(jié)束explorer.exe進(jìn)程；

◆ 用資源管理器的“文件－新建任務(wù)”打開(kāi)cmd；

依次輸入：

   

   ...（c,d,e代表三個(gè)盤(pán)符，若有其他盤(pán)符繼續(xù)打命令
◆ 再次使用資源管理器的“文件－新建任務(wù)”打開(kāi)regedit，再查看注冊(cè)表以下位置鍵值是否被更改，若已被更改，則改為正確的：





（圖為正確的Userinit鍵值。注意，exe后面那個(gè)逗號(hào)也要）


          至此，全部過(guò)程操作完畢（操作完記得從啟系統(tǒng)），但操作步驟相對(duì)較為復(fù)雜，如果哪位網(wǎng)友看不太明白可讓懂電腦的朋友按照這個(gè)流程操作一下，應(yīng)該可以解決。

最新評(píng)論