Question

我从我的电脑进去后,一点任何盘都提示"windows 脚本宿主"的提示窗口

会跳出这样一个窗口:
脚本: D:\autorun.vbs
行: 10
字符: 8
错误: 语法错误
代码: 800A03EA
源: Microsoft VBScript 编译器错误
我已经找到shell子项,也删除了,可还是进不去!!还有一个shellex子项,这个子项需要删除吗?还有,他提示的文件是 autorun.vbs 不是autorun.inf

Answer 1

解决方法：是Autorun.inf这个文件有问题，将属性去除掉后删除，然后在注册表中查找autorun.inf所指向的文件，查到后将shell这个子项删除，即可打开D盘。开始--运行输入"regedit"(注册表) ,用"Ctrl+F"键
出现查找对话框输入"autorun.inf" 就可以看见 shell 子项
然后右键--删除
或者参考以下方法
1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。
2、在文件类型中重新设置打开方式（以XP为例）
打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？

3、注册表法：
a、对于分区不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。

b、对于文件夹不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看

或者

双击C、D、E盘就会出现一个“Windows脚本宿主”无法找到脚本文件，下面是脚本：D:\autorun.vbs

行: 25

字符: 4

错误: 错误的'Next'

代码: 800A041F

源: Microsoft VBScript编译器错误

【病毒信息说明】：

双击盘符后，会加载根目录下autorun.inf文件，再调用autorun.bat文件，根据autorun.bat编写内容，调用autorun.reg写入键值到注册表中。病毒有可能会修改以下键值：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Userinit=userinit.exe,autorun.exe

以保证启动系统时能加载病毒文件。

然后autorun.bat这个文件调用wscript.exe以成功运行autorun.vbs

◆ 调出资源管理器(Ctrl+Alt+Del)

◆ 结束wscript.exe进程（视情况，有可能此进程不存在）；

◆ 结束explorer.exe进程；

◆ 用资源管理器的“文件－新建任务”打开cmd；

依次输入：

del c:\autorun.* /f /s /q /a

del d:\autorun.* /f /s /q /a

del e:\autorun.* /f /s /q /a

...（c,d,e代表三个盘符，若有其他盘符继续打命令，曾经讲过一篇关于批量删除文件的文章，参见： http://hi.baidu.com/ifox/blog/item/88f2349b8c3a6bb5c9eaf4ac.html ）

◆ 再次使用资源管理器的“文件－新建任务”打开regedit，再查看注册表以下位置键值是否被更改，若已被更改，则改为正确的：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Userinit=userinit.exe

Answer 2

瑞星可以杀掉这个病毒我曾手动杀毒，很麻烦