RSS
热门关键字:  时间 autorun AVG key 百度
当前位置 :| 首页 > 病毒木马 > 病毒查杀 >

如何清除u.bat病毒

来源: 作者: 时间:2007-06-05 08:10:28 点击:
首先,我告诉您如何清理这个脚本(推荐方法三,如果您不放心清理的脚本,请按照方法一、二): 进去安全模式下 进行哦

方法一:

在 %HOMEDRIVE%\ 新建“8bye.txt”文件,等待一会儿,这个脚本会自动毁灭自己(由于发现了有人恶意修改过,很难排除特殊情况)

方法二:

1、打开“任务管理器”结束“cmd.exe”的进程

2、清理下列文件:

%systemroot%\:inf.tem uda.a u.vbe uhere-*.txt u.bat zap.a ReadMe.txt s.vbe uda-解压.bat 主操控.bat Anti-U盘免疫.bat U盘病毒分析.bat 打开发送功能.bat

%ALLUSERSPROFILE%\「开始」菜单\程序\启动\:u.vbe

每个磁盘根目录:u.bat u.vbe autorun.inf uda.a *.sk

3、最好能重新启动计算机以更新设置

方法三:

上述方法清理起来可能有点麻烦,我已经制作好清理的脚本,见附件。运行一次即可完成清理。请相信,这个清理的脚本不会危害您的计算机。



免疫代码

**************************************

@echo off
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
TITLE U盘病毒终极免疫
color 0B
echo 为了控制U.BAT病毒的传播,写的免疫代码.
echo 正在进行免疫...
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\autorun.inf&attrib +s +h +a +r %%F\autorun.inf&md %%F\autorun.inf\已经免疫...\)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\u.vbe&attrib +s +h +a +r %%F\u.vbe&md %%F\u.vbe\已经免疫...\)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (md %%F\u.bat&attrib +s +h +a +r %%F\u.bat&md %%F\u.bat\已经免疫...\)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -a -s -h -r %%F\*.sk&del %%F\*.sk)>nul 2>nul
echo 成功免疫,请在病毒源缩小后删除你需要的文件夹
pause

******************************************

解除免疫代码

*****************************************

@echo off
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
TITLE U盘病毒终极免疫解除
color 0B
echo U盘病毒终极免疫解除
echo 正在进行解除免疫...
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\autorun.inf&rd %%F\autorun.inf\已经免疫...\&rd %%F\autorun.inf)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\u.vbe&rd %%F\u.vbe\已经免疫...\&rd %%F\u.vbe)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -s -h -a -r %%F\u.bat&rd %%F\u.bat\已经免疫...\&rd %%F\u.bat)>nul 2>nul
for %%F in (c: d: e: f: g: h: i: j: k: l: m: n: o: p: q: r: s: t: u: v: w: x: y: z:) do (attrib -a -s -h -r %%F\*.sk&del %%F\*.sk)>nul 2>nul
echo 成功解除免疫。
pause

==================================

关于中毒后机子手工删除文件后仍然无法双击打开盘.说找不到脚本宿主U.VBE的问题一般来说只要弹出U盘在插一次就可以解决,但有情况说重启和弹出U盘都不能解决问题,所以找了这个代码给大家试一下能否解决问题。

这个代码能卸载你的U盘驱动,然后windows会重新安装U盘驱动然后重新读取autorun.inf

下面 用个批处理也可以得,批处理最好就在安全模式下进行吧 先结束cmd.exe先吧 使用后 重启(去掉u启动项 msconfig)这个批处理 删除后 你得所有硬盘现在打不开 重启就行了
自己复制 到记事本 改后缀为bat就行了

@echo off
echo.正在清理...
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
cd /d "%systemroot%\"
del /a /f /q "%systemdrive%\已经被反U盘病毒的“病毒”感染.txt" inf.tem uda.a u.vbe uhere-*.txt "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe" u.bat zap.a zap.exe uda.exe ReadMe.txt s.vbe uda-解压.bat 主操控.bat Anti-U盘免疫.bat U盘病毒分析.bat 打开发送功能.bat
set /a n=0
set dl=CDEFGHIJKLMNOPQRSTUVWXYZ
:s
set d=!dl:~%n%,1!:
if exist %d% (cd /d %d%\& del /a /f /q u.bat u.vbe  !uda.a  U盘病毒分析Beta3.exe autorun.inf *.sk)
set /a n=n+1
if not %n%==24 goto s
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v vbe /f
md %HOMEDRIVE%\ubye.txt
attrib %HOMEDRIVE%\ubye.txt +h
md %HOMEDRIVE%\8bye.txt
attrib %HOMEDRIVE%\8bye.txt +h
echo.清理完成!建议重新启动计算机以更新设置。
echo.按任意键退出...
pause>nul
最新评论共有 位网友发表了评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
验证码:
匿名?