关于autorun.inf的问题,大侠帮帮忙吧。
来源:百度知道 编辑:UC知道 时间:2024/05/04 08:23:49
这个文件的内容为:
[autorun]
open=.\recycled\info.exe
shell\1=浏览
shell\1\Command=.\recycled\info.exe
shellexecute=.\recycled\info.exe
用瑞星升级到最近版本后并没有查出病毒,请大侠给想个解决的办法吧,谢谢了!
瑞星是垃圾 换 卡巴斯基 然后到安全模式下杀毒 还有打开磁盘不要用双击的 一定要用右键单击然后选择打开 不然会触发自动加载病毒
运行regedit
HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL,将CheckedValue键值修改为1
但可能依然没有用,隐藏文件还是没有显示,这是因为病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!
方法:删除此CheckedValue键值,单击右键 新建Dword值,命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
删除auto.inf文件,重启电脑.
搜索一下info.exe这个吧
留下新箱,我把一个专门处理autorun.inf的工具传给你。处理之后保证你以后不会再出现autorun.inf类病毒困扰。
注意下 windows\system32 下也有那两个文件,病毒可能还有备份,我没找到在哪,也不清楚是哪个进程,把那几个删除后从起电脑还有,希望有人能给解决一下
是autorun.,文件作怪,
在文件加中选取工具-文件夹选项-查看-将隐藏受保护的系统文件的勾去掉,并且显示所有文件和文件类型。
你就可以在D、E、F盘中看到隐藏文件autorun.删掉。
还有在C:\WINDOWS\system32中的autorun 和odbcasve.exe删掉
对了,首先在任务管理其中将odbcasve.exe中止。