为什么电脑本地磁盘不显示

发布网友发布时间：2022-04-23 00:50

共1个回答

热心网友时间：2023-06-30 06:42

你第一次双击硬盘图标时会首次加载autorun.bat,然后会调用reg文件对注册表中的开机初始进程userinit后面增加这个autorun以保证其下次能够自启动，然后autorun.bat这个文件会开启windows中使用脚本的进程wscript以成功运行其autorun.vbs，进而实现一个循环链，单纯删除文件都会被恢复

把注册表项目里加载在注册表userinit后的autorun.exe给删了
然后停止wscript那个进程停止脚本调用
然后把各盘及system32里面的7个文件全部删掉
重新启动
这个是利用autorun.bat,autorun.vbs,autorun.reg进行扩展的木马

可以按照此办法去清除病毒。

1、打开注册表，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="userinit.exe,autorun.bat"，把autorun.bat键值删除，
2、打开任务管理器，中止进程“wscript.exe”
3、修改目录属性，以查看系统隐藏文件，不要用缩略图，
4、用从资源管理器输入地址的方式（这个方法比较安全，不会激活autorun文件）分别进入各个驱动器根目录与system32目录，删除所有名称为autorun的文件，
5、重新启动电脑！
注意：操作过程中不要双击磁盘根目录，以免激活autorun文件。