很抱歉我标题打那样, 因为我想方便後来的人用标题搜寻得到关键字. 进入正题, 就是工作管理员被停用和执行被停用的问题, 就是auto.vbs在作祟!! 一步一步跟我做, 保证解决: 1.工作管理员被停用了对吧, 有时候随身碟会用新视窗开启对吧. 2.下载ComboFix 3.执行ComboFix, 执行完发现工作管理员又可以开了耶!(还没解决..) 4.千万不要重开机!!(因为一重开机auto.vbs病毒就会重新载入= =) 5.开始>执行>regedit 6.HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Run 点一下 7.应该会看到autoMe出现在右侧栏 8.他的数值是 WSCRIPT.EXE "C:\Windows\auto.vbs", 而且你无法删除他! 9.前面这段的重点就是找出他的实际档案位置 10.开启随便一个资料夹>工具>资料夹选项 11.把隐藏副档名和隐藏系统档案都取消勾选, 下面点选显示所有隐藏档案. 12.前往C:\Windows\auto.vbs 找到隐藏档案, 删除他吧! 13.重新开机(先不要急着重开! 把下面都看完再重开!) 14.重开机後会出现警告视窗: 找不到C:\Windows\auto.vbs 之类云云 15.哈哈因为你刚刚把他删掉了~! 接着请重复上面的5和6点 16.删除autoMe这个值, 神奇的是他终於乖乖被删掉了! 17.再重新开机一次. 18.一切恢复正常...下次小心点吧@@" 以上的心得是我自己实验出来的, 搞了我好几个小时, 希望有帮到需要的人!! 话说这病毒最近还蛮流行的, 明天还要去帮其他人解毒= = BTW.. 如果以上资讯有神手发现有错请尽管提醒!! 感恩!! --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 121.97.143.254 ※ 编辑: ivnscity 来自: 121.97.143.254 (12/19 03:26)