最佳答案

如果不是毒的話你不防試試我這下面所說的你照著做得看看 就是說U盤里有東西在運行中.可以試著關閉 不過有時就算沒有文件運行也會這么提示的.如果安全退出不行的話我就用任務管理器看看里面有沒有相關的進程,然后關掉再嘗試,如果再不行的話我就直接拔了. 插上U盤，然后以次打開:控制面板--系統--硬件--設備管理器--磁盤驅動器，找到U盤驅動，右鍵點擊，點擊屬性，點擊“策略”，選擇第一項:“為快速刪除而優化”，確定，OK。 以后你就可以直接拔下U盤而不用顧忌是否安全了--始終安全 清除setuprs1病毒.bat(病毒產生的源文件runauto..,lsass.exe,setuprs1) 這個病毒比較特殊,因為命令提示符被病毒關聯了,所以在把以下代碼另存為.bat后,雙擊是不能運行的,請找到你自己電腦上c:\windows\system32\cmd.exe這個文件,把這個文件復制到桌面上,改名為test.exe然后雙擊test.exe,然后把保存的.bat文件拖到這個黑色窗口中,回車就可以了. @echo off title 憶林子 color 0a echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ echo 病毒說明 echo 該病毒會在C:\windows\ 目錄下建立以下文件 echo cmd.exe.exe,lsass.exe,setuprs1.pif echo 然后在每個盤建立autorun.inf 和runauto..文件 echo autorun.inf這個文件用文本編輯器打開后的代碼是 echo [AutoRun] echo open=RUNAUT~1\autorun.pif echo shell\1=打開(&O) echo shell\1\Command=RUNAUT~1\autorun.pif echo shell\2\=瀏覽(&B) echo shell\2\Command=RUNAUT~1\autorun.pif echo shellexecute=RUNAUT~1\autorun.pif echo 這個inf文件就是用來再次引發在runauto..目錄下的autorun.pif echo 這個病毒文件的，并且因為當用戶用右鍵打開盤符時看到的第一項是 echo “打開”，所以用戶根本不會懷疑自己的電腦已經中了這個病毒了。 echo 并且這個runauto..的目錄是用命令建立的，因為用了“.”這個特殊的 echo 字符，所以在資源管理下，是無法刪除這個文件夾的。但是本人已經把 echo 刪除這段代碼的內容寫在這里了，你將能輕易的刪除這個文件夾。 echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ set /p k=按回車鍵開始殺毒... taskkill /fi "services eq kkdc" /f taskkill /im cmd.exe.exe /f taskkill /im regedit.exe.exe /f taskkill /im r.exe /f sc stop kkdc net stop kkdc sc delete kkdc attrib -s -h -r c:\windows\cmd.exe.exe attrib -s -h -r c:\windows\lsass.exe attrib -s -h -r c:\windows\setuprs1.pif attrib -s -h -r c:\autorun.inf attrib -s -h -r c:\r.exe rd c:\runauto...\ /s /q del c:\windows\cmd.exe.exe /q del c:\windows\lsass.exe /q del c:\windows\setuprs1.pif /q del c:\autorun.inf /q del c:\windows\r.exe /q reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe" /v Debugger /f reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe" /v Debugger /f reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe" /v Debugger /f reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedt32.exe" /v Debugger /f reg delete "HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_KKDC" /f reg delete "HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_KKDC" /f reg delete "HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_KKDC" /f reg delete "HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_KKDC" /f reg delete "HKLM\SYSTEM\ControlSet001\Services\kkdc" /f reg delete "HKLM\SYSTEM\ControlSet002\Services\kkdc" /f reg delete "HKLM\SYSTEM\ControlSet003\Services\kkdc" /f reg delete "HKLM\SYSTEM\CurrentControlSet\Services\kkdc" /f reg delete "HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List" /v C:\WINDOWS\lsass.exe /f reg delete "HKLM\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List" /v C:\WINDOWS\lsass.exe /f reg delete "HKLM\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List" /v C:\WINDOWS\lsass.exe /f reg delete "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List" /v C:\WINDOWS\lsass.exe /f reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /f reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t reg_dword /d 1 /f for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf attrib -s -h -r %%d:\autorun.inf for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf del %%d:\autorun.inf /q for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf rd %%d:\autorun.inf /s /q for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\runaut~1 rd %%d:\runauto...\ /s /q for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf.tmp attrib -s -h -r %%d:\autorun.inf.tmp for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf.tmp del %%d:\autorun.inf.tmp /q cls echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ echo 病毒清除完畢，按回車鍵開始解決分區無法雙擊打開的問題. echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ set /p test= cls @echo off title 憶林子--解決分區無法打開 color 0a echo 例如:D盤無法打開則輸入 d,你也可以 echo 輸入d,e,f這樣來同時對d,e,f等多個分區操作. set /p input=[請輸入無法打開的分區的盤符] if /i "%input%"=="c" goto :特殊 for /d %%i in (%input%) do cacls %%i:\autorun.inf /c /e /p everyone:f for /d %%i in (%input%) do attrib -s -h -r %%i:\autorun.inf for /d %%i in (%input%) do del %%i:\autorun.inf /q reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SVOHOST /f cls reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /f reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t reg_dword /d 1 /f cls chkdsk %input%: /f cls set /p tmp=操作結束,按回車鍵退出該程序。 :exit exit :特殊 attrib -s -h -r %input%:\autorun.inf del %input%:\autorun.inf /q echo 操作成功結束，請重啟，然后就可以雙擊就可以打開了。 echo 如果重啟之后，還是無法雙擊打開的話，說明你的電腦 echo 里還有病毒，請先殺毒。然后再運行該程序。 set /p tmp=操作結束，按回車鍵退出該程序。 回答者: 轉運貝貝 - 大魔法師 八級 5-24 11:13 把下面的復制到文本文檔里,然后另存為.BAT格式,運行就能殺autorun病毒了 @echo on taskkill /im explorer.exe /f taskkill /im wscript.exe start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f start reg import kill.reg del c:\autorun.* /f /q /as del %SYSTEMROOT%\system32\autorun.* /f /q /as del d:\autorun.* /f /q /as del e:\autorun.* /f /q /as del f:\autorun.* /f /q /as del g:\autorun.* /f /q /as del h:\autorun.* /f /q /as del i:\autorun.* /f /q /as del j:\autorun.* /f /q /as del k:\autorun.* /f /q /as del l:\autorun.* /f /q /as start explorer.exe

回答者：uijkmff2016-09-18 00:00