UC知道我们家电脑中病毒了（求助啊！！！）
来源：百度知道 编辑：UC知道 时间：2024/05/19 04:14:01
现在我原来安装的江民杀毒软件不能启动了，但3721的木马助手还可以使用，任务管理器不能打开了，压缩软件打不开了。用3721杀毒时在系统敏感区域扫描出有autorun.inf病毒，但即使隔离或是删除，他马上又会再次生成。安全模式也是过了，但出现的是一样的情况。
请问我该怎么办？
一楼：您说的方法好像不好使；我运行了d:\autorun.inf /f/s/q/a ；但是弹除了一个标题为autorun的记事本（上面写着：[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe）
二楼：您说的方法也不大好用。
当键入del autorun.inf时，屏幕显示：找不到 D:\autorun.inf
当运行regedit时，程序自动被关闭。
请问我该怎么办？
一楼：您说的方法好像不好使；我运行了d:\autorun.inf /f/s/q/a ；但是弹除了一个标题为autorun的记事本（上面写着：[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe）
二楼：您说的方法也不大好用。
当键入del autorun.inf时，屏幕显示：找不到 D:\autorun.inf
当运行regedit时，程序自动被关闭。
这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attrib
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del
autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例)：
开始---运行---cmd（打开命令提示符）
D: dir /a （没有参数A是看不到的，A是显示所有的意思）
此时你会发现一个autorun.inf文件，
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 autorun.inf ，
del autorun.inf
到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是D盘的自动运行，删除整个shell子键
完毕.
重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘
Shell\Open\Autorun的时候顺便都删除了吧。
在 开始 运行里 打上
del d:\autorun.inf /f/s/q/a
(注释:/f 强制删除只读文件
/q 指定静音状态。不提示您确认删除。
/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。
/a的意思是按照属性来删除了 )