【問題故障描述】：

雙擊C、D、E盤就會出現(xiàn)一個“Windows腳本宿主”無法找到腳本文件，下面是腳本：D:\autorun.vbs

行: 25

字符: 4

錯誤: 錯誤的'Next'

代碼: 800A041F

源: Microsoft VBScript編譯器錯誤


【病毒信息說明】：

雙擊盤符后，會加載根目錄下autorun.inf文件，再調(diào)用autorun.bat文件，根據(jù)autorun.bat編寫內(nèi)容，調(diào)用autorun.reg寫入鍵值到注冊表中。病毒有可能會修改以下鍵值：



以保證啟動系統(tǒng)時能加載病毒文件。

然后autorun.bat這個文件調(diào)用wscript.exe以成功運行autorun.vbs


【處理過程】：

殺毒軟件檢測到“autorun.vbs”是染毒文件，因而刪除。但是由于其他文件（autorun.*）和注冊表引用鍵值指向了autorun.vbs，但是此文件已不在，所以在雙擊盤符時會報錯。

【解決方法】：
◆ 調(diào)出資源管理器(Ctrl+Alt+Del)


◆ 結(jié)束wscript.exe進程（視情況，有可能此進程不存在）；

◆ 結(jié)束explorer.exe進程；

◆ 用資源管理器的“文件－新建任務(wù)”打開cmd；

依次輸入：

   

   ...（c,d,e代表三個盤符，若有其他盤符繼續(xù)打命令
◆ 再次使用資源管理器的“文件－新建任務(wù)”打開regedit，再查看注冊表以下位置鍵值是否被更改，若已被更改，則改為正確的：





（圖為正確的Userinit鍵值。注意，exe后面那個逗號也要）


          至此，全部過程操作完畢（操作完記得從啟系統(tǒng)），但操作步驟相對較為復(fù)雜，如果哪位網(wǎng)友看不太明白可讓懂電腦的朋友按照這個流程操作一下，應(yīng)該可以解決。

最新評論