常用的命令
上周末好好的电脑突然中超多病毒,究其原因竟然是为了下载一个Perl解释器而导致。正版的瑞星此时也是无能为力,只好修复硬盘/还原/重装系统,可是还有问题:双击E盘却不能打开。如何解决呢,经过多方求解终于把问题搞定啦。
一、首先学习几个常用的命令
1、del d:\_desktop.ini /f/s/q/a,强制删除d盘下所有目录内(包括d盘本身)的_desktop.ini文件并且不提示是否删除。
/f 强制删除只读文件
/q 指定静音状态
本句话的意思是:用Dos命令批量删除欢乐时光的病毒留下的尸体文件_desktop.ini。当然假设_desktop.ini是欢乐时光的病毒留下的尸体文件了。
2、attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、隐藏、只读属性。
3、D: dir /a,a是显示所有的意思。
二、解决办法
由于我的E盘中病毒,这里就以E盘为例。
1、一般情况
由于病毒在驱动器下面写入了一个AutoRun.inf文件,故有可能是"Windows无法找到setup.exe"或显示"控制面版"什么的。
解决方法:
开始---运行---cmd,输入命令E: dir /a,此时会发现一个autorun.inf文件。
attrib autorun.inf -s -h -r,去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除 autorun.inf。
一般情况下还需要定位DESKTOP.exe。
开始——运行——regedit ——编辑——查找 DESKTOP.exe 或是查找"autorun"。
找到的第一个就是E盘的自动运行,删除整个shell子键(注意:删的时候一定要是shell这个子健,如果查找的是别的项或子键,一定不要乱删!)。
不过本次操作注册表并无发现shell子键;但是E: dir /a,发现了ntldr.exe和FOUND.000文件,故删除这两个文件,重新启动机器,问题解决。
附:
del e:\ ntldr.exe /f/s/q/a
del e:\ FOUND.000 /f/s/q/a
网友评论