Gover7.2 [autorun] 0 open=wscript.exe .`.vbs 0 shellopen=打开(&o) 0 shellopencommand=wscript.exe .`.vbs 0 shellopendefault=1 0
症状:中招之后不能查看隐藏文件和系统文件。 文件夹选项→查看→隐藏受保护的操作系统文件、以及显示所有文件和文件夹,这两个选项的功能失效!
解决办法: 删除WINDOWS目录里以及WINDOWSsystem32目录里和U盘里的`.vbs,`文件; win键+R,打开运行,输入regedit,确定打开注册表编辑器,定位到:[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2] 在MountPoints2下的子项里:就是类似{.....}的这些项,如果这些项有Shell子项,查看Shell子项里是否有`.vbs等的关键字,有的话就将有这些关键字的Shell项删除,我这里就有三个Shell项里包含`.vbs信息。
没有评论:
发表评论