每个盘都有autorun.inf这个文件删不掉 左键双击可以打开.用落雪专杀没效果.用江民的AUTO专杀也没用 .

来源:百度知道 编辑:UC知道 时间:2024/05/17 22:34:09

此类木马的通用解决办法:
1、去网上找个《超级进程王》,对你当前系统的进程进行一次查看,把有问题的进程强行关闭,如果能确定有问题的进程,找到该进程的文件,删了它。
2、查注册表的自动运行的相关项,把问题进程的起动删去。
3、停止计划任务,并把计划任务中的自动起动删去。
4、起动组策略管理,关闭硬盘的自动运行。
5、将你硬盘中所有的autorun.inf删去,如不能删可能是NTFS下读写权的问题。在管理员帐号下将所有盘的读写权重置一下,再去删。

以上方法,对于驱动级的木马无效。但世面上所见的木马多不是驱动级的,都是一些假高手写出来的。

最后,个人建议你重装系统,花这样的时间去对付这些木马,可能比你重装系统来得还要慢!

解决方法如下,请按步骤执行:
先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹,去掉“隐藏受保护的系统文件”的选中,让所有的文件都显示出来
然后右击D盘→打开的方法打开D盘,你会看到auotrun.inf文件,先不要删除它,双击它,会自动用记事本打开这个文件,里面有open="一个有exe文件",到这里你要记信这个open后的这个exe文件,然后关闭记事本。
接下来,右击任务栏→任务管理器→进程→找到你刚才看到的open后的那个exe文件的进程→右击→结束进程树。再到D盘下面,你应该可以顺序删除里面的autorun.inf和open指向的exe文件了。
一般它还会感染其他盘,并且会在注册表里面有启动项,只要你重启就会重新发作,所以你还要把其它的盘检查一次。然后删掉注册表里的启动项,方法如下:
开始→运行→regedit,进入注册表,打下如下的子键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边找open=指定的那个exe文件的启动项。一般会是c:\windiws\*****.exe之类!!
如果有,右击→删除即可!!这样就不会再发作了!
到此应该可以解决了!!!