电脑差不多都因使用U盘而感染了病毒,其中一个就是Autoran病毒的变种,它的症状我就不再描述了,另外一个病毒的症状是所有文件夹都变成了1KB文件夹快捷方式,各盘无法双击打开(但右击打开可用),存放的文件夹无法复制、删除等,手动清除过程总结如下:
1)先用杀毒软件或U盘专杀等清除Autoran病毒
2)重装系统(或备份还原系统),完成后重启电脑,注意:启动后,千万不要打开任何分区
3)右击“我的电脑”,用“资源管理器”打开,执行“工具”-->“文件夹选项”,显示隐藏系统文件和隐藏文件,在各分区根目录下找到所有以.vbs为扩展名的文件(我的是除了C盘外各分区下都有一个),彻底删除后重启电脑。
4)重启电脑进入系统后,右击“我的电脑”,同样用“资源管理器”打开,会发现除系统盘外其他各分区根目录下都有一个相同文件名的文件夹和1KB的文件夹快捷方式,且文件夹都是隐藏的,并且隐藏属性为灰色不可更改,1KB的文件夹快捷方式的文件属性为不隐藏的
5)选中所有的1KB文件夹快捷方式,彻底删除。
6)更改文件夹的隐藏属性,是隐藏属性为不隐藏,具体操作是:
依次打开“开始”----“运行”,输入cmd后回车,打开MS-DOS,在命令提示行中输入以下命令:
attrib /d /s d:/* -h
attrib /d /s e:/* -h
如果有f盘、g盘等的话可以依次输入:
attrib /d /s f:/* -h
attrib /d /s g:/* -h
其他的依次类推.
【 解 决 方 法 】
1、开机按F8进入安全模式。
2、拷贝“360顽固木马查杀工具”及“文件夹恢复工具”到目标电脑,如“桌面”上。
3、运行WINRAR,删除所有硬盘根目录以及“c:/windows”、“c:/windows/system32”下的“AutoRun.inf”文件(AutoRun.inf文件是隐藏的)、“.vbs”文件及所有快捷方式。
4、利用“文件夹恢复工具”恢复被病毒隐藏的文件夹。
5、运行“360顽固木马查杀大全”(需联网,局域网即可)。
6、运行“msconfig”删除启动项中和“.vbs”有关的所有项。
7、运行“Regedit”删除执行“.vbs”文件的所有项。
8、正常重启机器,如果仍旧出现错误提示框,则重复一次第6步及第7步,再重启即可。
【1KB文件夹快捷方式病毒清除专用附件包含四部分】
1、清理工具
2、数据流清除工具
3、wscript文件权限恢复
4、恢复文件夹属性工具
在系统盘为FAT32的系统内,只需要使用“清理工具”清理即可。然后用“恢复文件夹属性工具”恢复被隐
藏的各盘文件夹。
在系统盘为NTFS的系统内,首先使用“清理工具”清理,然后再用“数据流清除工具”清除检测到的数据
流。
最后再使用“wscript文件权限恢复”恢复wscript文件权限即可。然后用“恢复文件夹属性工具”恢复被隐
藏的各盘文件夹。
希望能够采纳我的回答
如果怀疑系统存在病毒,建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀,下载地址:http://pc.rising.com.cn/
建议先进行杀毒
建议打开腾讯电脑管家——杀毒,可以为你排查木马和病毒。工具箱中的顽固木马克星还可以帮你处理顽固木马。右上角的隔离区和查看已被隔离的病毒文件,添加信任可以不再查杀它们。
希望你使用愉快!
打开电脑管家的电脑诊所——桌面图标异常——桌面图标变成快捷方式,可以一键解决这个问题。
所有文件都在,先打开文件夹选项,点“查看”标签,勾选显示所有文件,取消隐藏已知文件扩展名,取消受保护的操作系统文件,就能看到你原来的文件和文件夹了,修改一下这些文件的属性吧,拷贝出来,再格盘就是了。
资料还在 千万别格式化 用PE启动 备份c盘有用文件 重装系统 完后装好杀软 升级病毒库扫描全盘 不要先访问别的文件和分区
用什么ava,赶紧下安全部队2013啦。