iPod shuffle中病毒了，内有详细...

来源：百度知道 编辑：UC知道 时间：2024/06/27 22:00:15
用卡巴斯基检测病毒，发现我的iPod shuffle里多出了两个未知的文件（隐藏的文件），并带同一种病毒。我的iPod还当U盘用。一删除病毒文件，就打不开“可移动磁盘”了，并提示选择程序打开文件的对话框。我试着恢复iPod到出厂设置，恢复的时间很长，提示“未能恢复iPod“IPOD”。发生未知错误(1418)。”我想把我的iPod格式化，但是听同学说一格式化iPod里的系统文件就没了，iPod就废了，电脑也识别不了......

以下为 卡巴斯基反病毒软件6.0 的病毒信息:
病毒: Virus.Win32.VB.bu
文件: h:\explorer.exe
h:\wsctf.exe
文件包含病毒但不能被清除

手工方法清除 wsctf.exe和EXPLORER.EXE 两个病毒文件，并解决开机自动弹出我的文档故障！

今天将U盘插入电脑，双击U盘竟然提示要用别的方式打开，退出时退不了，打开进程管理器发现多了wsctf.exe和EXPLORER.EXE，用msconfig查看发现了两个启动项目wsctf.exe和EXPLORER.EXE。

在C盘直接搜索无法搜索出wsctf.exe和EXPLORER.EXE；

直接进入C:\WINDOWS\system32下面搜索可以出来：wsctf.exe和EXPLORER.EXE。

调出任务管理器,结束wsctf.exe和EXPLORER.EXE进程，然后shift+del删除wsctf.exe和EXPLORER.EXE。

然后，运行-msconfig-启动，删了上面的两个启动。

最后在注册表里查找这两个文件的表值并删除，注意到EXPLORER.EXE有几个是正常的文件别删(只删一些没有的盘符的EXPLORER.EXE,好象E盘F盘之类).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = USERINIT.EXE,EXPLORER.EXE

应修改为如下：
Userinit = C:\WINDOWS\system32\userinit.exe,

本人也中了这种病毒
用最新版瑞星一下搞定`

千万别格式化！
可以换个杀毒软件看看能不能有用。
安全模式下杀毒
拿到kf让kf的帮忙处理，处理不好就要求换新机器。（当然要在保修期内）

出现1418错误只要在Mac机器上还原一次再回pc恢复就好了