注册表被修改了,注册表查找 146994110.vbs会找到一个{******-********-******}形式的主键~那个是 我的电脑 的相应 的右键键值设置,记住这个ID~找一台正常的电脑,查找这个主键,然后导出这个主键~在你的机子上注册下就好了~这个病毒挺强的,前一段时间修复的~大概记得有这个几个~隐藏根目录文件夹,创建文件夹快捷方式,快捷方式会运行 .VBS的病毒脚本~修改系统文件 展开
注册表被修改了,注册表查找 146994110.vbs会找到一个{******-********-******}形式的主键~那个是 我的电脑 的相应 的右键键值设置,记住这个ID~找一台正常的电脑,查找这个主键,然后导出这个主键~在你的机子上注册下就好了~这个病毒挺强的,前一段时间修复的~大概记得有这个几个~隐藏根目录文件夹,创建文件夹快捷方式,快捷方式会运行 .VBS的病毒脚本~修改系统文件夹选项,相关注册表,显示隐藏文件夹选项为 选定,但是实际隐藏文件并未显示我的电脑打开方式不正确,打开会关联 脚本~貌似IE也被修改了,忘了~-------------------------------------------------------------------------------------------Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]"Text"="@shell32.dll,-30499""Type"="group""Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\ 00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\ 48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\ 00"HelpID"="shell.hlp#51131"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced""Text"="@shell32.dll,-30501""Type"="radio""CheckedValue"=dword:00000002"ValueName"="Hidden""DefaultValue"=dword:00000002"HKeyRoot"=dword:80000001"HelpID"="shell.hlp#51104"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced""Text"="@shell32.dll,-30500""Type"="radio""CheckedValue"=dword:00000001"ValueName"="Hidden""DefaultValue"=dword:00000002"HKeyRoot"=dword:80000001"HelpID"="shell.hlp#51105"-----------------------------------------------------------------------------------------上面是隐藏文件注册表修复内容~以前的病毒只要改个键值就行了,这个病毒不行~ 收起