右键 出现播放 和别人不一样的

来源:百度知道 编辑:UC知道 时间:2024/06/08 20:35:30
看了很多这方面的问题感觉和我不一样。。。我知道是一个AUTORUN害的但是和别人又不一样的说
[AutoRun]
open=diskcheck.exe d:
shellexecute=diskcheck.exe d:
shell\播放\command=diskcheck.exe d:
shell=播放
这样的文件 你们帮帮我

应该是新出的变种,但万变不离其宗,这个应该算是利用系统“自动运行”的恶意小程序吧,重装系统也是跑不掉的。判断是否为病毒,就要看“AutoRun.inf”这个文件是怎么编的,这个文件是用记事本打开编辑的。“AutoRun.inf”这个文件一般是这样编的:
[AutoRun]
open=diskcheck.exe

主要在于“=”之后是个什么,如果是个文件名,这个文件有可能是病毒,也有可能是其它什么的,这就是恶意所在。

解决步骤如下(以D盘为例):
===================
开始
运行
cmd(打开命令提示符)
D:
dir /a (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件,约49字节
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除
del autorun.inf

到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。要求定位diskcheck.exe,这个时候自动运行的信息已经加入注册表了。

下面清除注册表中相关信息:
开始
运行
regedit
编辑
查找
diskcheck.exe (视具体文件名而定,有的是command.exe)
找到的第一个就是D盘的自动运行,删除整个shell子键
完毕,双击D盘,是不是可以打开了?

查找你硬盘上所有的diskcheck.exe,找到后删掉。

记住,要检查启动项中是否还存在病毒文件的加载项,只要你病毒没有杀掉之前,点一次盘符,就可能再出现在启动项中。

启动项有开始菜单中的启动菜单,还有注册表中的Run项,还有服务(控制面板--管理工具--服务)中的后台服务。