中毒后,所有与cmd有关的程序打不开(我是XP系统)

来源:百度知道 编辑:UC知道 时间:2024/07/02 02:42:53
我nod启发式杀毒查出的newheur_PE病毒,并且在按nod官方教的在安全模式下关掉explore.exe杀毒,应该是杀毒成功了。
可是,我的电脑上所有的.bat文件都打不开了,提示“找不到(中间路径名对)***文件”,但是我打开那文件夹它就在里面,并且没有被修改过的痕迹。我怀疑是注册表关联错误。
c:/windows/system32/cmd.exe也打不开,错误提示和上面一致。也是没被修改过cmd.exe文件。
我还用了system repair engineer修复都没成功。360卫士好像也不行吧,没试过。
希望我表述的清楚。
----
高手这个方法可能有用,不过我还没试,电脑在家里。
方法1:
进入
[HKEY_CURRENT_USER]→ [Software]→ [Policies]→ [Microsoft]→ [Windows]→ [System] 删除 DisableCMD

方法2:
开始-运行-gpedit.msc中
用户配置→管理模板→系统→阻止访问命令提示符→选中示配置→确定
------------------------------
哪位高手愿意给我指点一下。
对第一位高手:
木马清道夫,是用它修复呢?还是用它杀木马?我的电脑好像杀掉木马了。
还有就是我觉得这个清道夫有点像流氓软件,每次开机都会自启动,让人挺烦的。
还是感谢了哈!
对第二位高手:亿林子
高手:
你的主意看起来令人很激动,我晚上回家试试哈。
非常感谢!
对!确实有runauto..和autorun.pif两个目录。
没有更好的答案的话,不管解决与否,分都给你了!有点少,没办法!

你的电脑中了setuprs1病毒
你把我下面的代码复制下来,然后另存为.bat文件,然后搜索到你C盘下的cmd.exe这个文件,把它复制出来

放到桌面上,改名为 命令.exe ,双击 "命令.exe" ,然后把你保存的 .bat文件拖放到这个黑色窗口中,然

后回车,就可以把你的这个病毒解决掉了,呵呵

@echo off
title 忆林子
color 0a
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo 病毒说明
echo 该病毒会在C:\windows\ 目录下建立以下文件
echo cmd.exe.exe,lsass.exe,setuprs1.pif
echo 然后在每个盘建立autorun.inf 和runauto..文件
echo autorun.inf这个文件用文本编辑器打开后的代码是
echo [AutoRun]
echo open=RUNAUT~1\autorun.pif
echo shell\1=打开(&O)
echo shell\1\Command=RUNAUT~1\autorun.pif
echo shell\2\=浏览(&B)
echo shell\2\Command=RUNAUT~1\autorun.pif
echo shellexecute=RUNAUT~1\autorun.pif
echo 这个inf文件就是用来再次引发在runauto..目录下的autorun.pif
echo 这个病毒文件的,并且因为当用户用右键打开盘符时看到的第一项是
echo “打开”,所以用户根本不会怀疑自己的电脑已经中了这个病毒了。
echo 并且这个runauto..的目录是用命令建立的,因为用了“.”这个