UC知道C盘AUTO病毒无法查杀问题（急）
来源：百度知道 编辑：UC知道 时间：2024/04/27 13:55:03
我的电脑种了AUTO这个病毒..我下的专杀工具其他的盘符是杀了,可就C盘还有这个选项..不知道怎么清除还请各位大虾帮个忙谢谢!
请不要复制文章敷衍我谢谢！我要查杀的答案，复制的文章我基本全看过了没用．．我看了下．．有AUTO这个文件．．我开隐藏文件开不了不知道怎么回师能不能救我啊
[AutoRun]
open=sal.xls.exe
shellexecute=sal.xls.exe
shell\Auto\command=sal.xls.ex
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk11
查下来是这样显示的
有好的方法吗别复制文章谢谢
请不要复制文章敷衍我谢谢！我要查杀的答案，复制的文章我基本全看过了没用．．我看了下．．有AUTO这个文件．．我开隐藏文件开不了不知道怎么回师能不能救我啊
[AutoRun]
open=sal.xls.exe
shellexecute=sal.xls.exe
shell\Auto\command=sal.xls.ex
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk11
查下来是这样显示的
有好的方法吗别复制文章谢谢
有时候系统中病毒以后(例如sxs.exe和lsass(落雪病毒)),杀毒软件无法杀毒,或者没有杀毒软件.这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒我们通过修改菜单:工具--文件夹选项--查看--显示隐藏文件即可.但是很多病毒通过修改注册表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过修改注册表让隐藏的文件原形毕露。
首先要显示出被隐藏的系统文件
运行regedit
HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，将CheckedValue键值修改为1
但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！
方法：删除此CheckedValue键值，单击右键 新建Dword值，命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
直接在搜索里搜索AUTORUN这个文件，把它删掉就可以了！！这个文件主要作用就是双击打开磁盘的时候自动运行，调用程序，这里open=sal.xls.exe就是双击的时候自动运行sal.xls.exe这个可执行文件，所以删掉这个AUTORUN文件就可以了！！
开始运行
键入cmd打开命令提示符窗口
用
del C:\autorun.inf
三出它