我的电脑中了AUTO病毒，各位大虾，帮帮忙！

来源：百度知道 编辑：UC知道 时间：2024/05/14 14:47:59
我的电脑中了AUTO病毒，先出现D、E、F盘双击都打不开，后来在文件夹选项中点击“显示所有文件”都不行了，仍然是“不显示隐藏文件”，更改都改不过来，而且光驱内的盘都不会自动播放了，连卡巴斯基开机都无法运行了，请教各位朋友，帮帮我！
我看过两位的指导，但是有不有简单的方法，注册表我都不会用

专杀ROSE病毒的工具http://ccb.afdream.com/article.asp?id=21

以前曾多次遇到这样的故障，两步就可以解决：首先在注册表中删除HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell下的autorun键值，再用attrib命令删除D盘下的autorun.inf就可以了。

如果重新启动后故障依旧

双击D盘，提示“找不到pagefile.pif，指定位置：”，病毒!重新打开D盘，用“工具--文件夹选项--查看--去掉'隐藏受保护的操作系统文件'”，发现D盘里面不仅又出现了autorun.inf，还多了个pagefile.pif，删之重启，只要一打开IE，那两个文件就会又出现。

病毒不仅仅在注册表里写了启动项目，还关联了EXE文件，笔者接下来执行了如下操作：1、运行“attrib D:\autorun.inf -s -h -r”去除autorun.inf的特殊属性，然后删除autorun.inf和pagefile.pif。2、在注册表中删除HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell下的autorun键值。3、运行“assoc.exe=exefile”，重新关联EXE文件。

好了，现在基本控制了病毒，但不知道是不是彻底，上网一搜，才知道是个木马，叫做“Trojan.Psw.Lmir.Aov.4871”，并有某高手写的BAT批处理文件，可以干净地清除它，现附于后。

@echo Star