我中了Trojan.PSW.QQPass 这个病毒后,用专杀工具是把毒给清了。但每个分区右键都还有“AUTO”项。

来源:百度知道 编辑:UC知道 时间:2024/06/23 12:15:46
有无直接点去掉这病毒的工具啊?不用格式化……请问怎么找到每个分区的“AUTORUN.INF文件”。怎么才能恢复正常啊?候教!

双击硬盘盘符打不开文件的处理方法

分析:我的电脑用的是Windows XP,在一次上网后出现双击硬盘盘符C;D;E;F都打不开文件,但可用右键点"打开"命令打开。

双击硬盘盘符时软驱灯亮,并工作。我修改鼠标属性、杀毒、进安全模式也改不过来。格式化重装系统后,C盘双击可打开,D;E;F盘双击后均显示:
Windows无法找到Desktop.exe。
打开"文件"类型的文件需要该程序。

键入要使用的可执行文件:C:
------------说明:这类病情症状并不是唯一的,无法找到的内容可能不一样.
这是因为病毒在驱动器下面写入了一个AutoRun.inf文件.解决方法如下(以D盘为例):

开始---运行---cmd(打开命令提示符)
D: dir /a (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除 autorun.inf ,
del autorun.inf
到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe,
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息:
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是D盘的自动运行,删除整个shell子键
完毕.
重复以上操作数次,解决其他驱动器的问题,注册表中的信息是在一起的,在删除D盘
ShellOpenAutorun的时候顺便都删除了吧。

防范利用Autorun.inf文件的木马
[ 2006-5-8 15:34:00 | By: 小鱼儿 ]

现在有些木马会改变系统的Autorun.inf文件。因为木马一旦改写Autorun.inf文件