UC知道auto最新变种病毒,高分求救
来源：百度知道 编辑：UC知道 时间：2024/05/10 17:45:13
今天中了极品AUTO病毒,以前也中过,不过之前的很简单,全盘删除掉就可以,不过今天中的是极品.
看看AutoRun.inf里的内容如下:
[AutoRun]
open=A28120D1.exe
shell\open=打开(&O)
shell\open\Command=A28120D1.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=A28120D1.exe
也就是说无论怎么打开电脑里任何的磁盘都会感染发作.
在网上查了N多关于AutoRun的清除方法,结果都不可以彻底的清除掉.说一下症状.
显示隐藏文件选项失效,也就是看不见自动隐藏文件.不过修改了注册表CheckedValue键值可以显示.
每个盘符右键点开有自动播放,每个盘下自动生成AutoRun.inf和A28120D1.exe两个文件,全盘查找删除后自动重新生成.
杀毒软件,清除恶意程序的软件，一切关于清理的软件均失效.可怕的是在百度里搜A28120D1.exe或AutoRun.inf或飘雪,只要相关它的文字IE自动关闭.很厉害吧?
因为之前看过AutoRun.inf里面文件内容,打开也运行,资源管理器也运行,运行了Explorer也运行,所以我就把Explorer结束掉,一切操作都在没有桌面下进行!痛苦!找到所有AutoRun.inf和A28120D1.exe文件删除后症状依然存在.而且安全模式进不去,于是呼到网上下了大量的关于AUTO的BAT文件进行批处理清除,结果一样.只要打开或资源管理器或Explorer都运行之!本人束手无策了,所以GHOST之,想这样怎么也可以解决了吧.结果让我崩溃之,问题依然存在,我是真的没有办法了,所以请教各位杀毒高手,100分奉上!
PS:百度里搜的方法请不要回答了,谢谢.
：paradisestrike
你的右键有两个打开??
呵呵,不过你说的方法可以看得出是个高手啦!
看看AutoRun.inf里的内容如下:
[AutoRun]
open=A28120D1.exe
shell\open=打开(&O)
shell\open\Command=A28120D1.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=A28120D1.exe
也就是说无论怎么打开电脑里任何的磁盘都会感染发作.
在网上查了N多关于AutoRun的清除方法,结果都不可以彻底的清除掉.说一下症状.
显示隐藏文件选项失效,也就是看不见自动隐藏文件.不过修改了注册表CheckedValue键值可以显示.
每个盘符右键点开有自动播放,每个盘下自动生成AutoRun.inf和A28120D1.exe两个文件,全盘查找删除后自动重新生成.
杀毒软件,清除恶意程序的软件，一切关于清理的软件均失效.可怕的是在百度里搜A28120D1.exe或AutoRun.inf或飘雪,只要相关它的文字IE自动关闭.很厉害吧?
因为之前看过AutoRun.inf里面文件内容,打开也运行,资源管理器也运行,运行了Explorer也运行,所以我就把Explorer结束掉,一切操作都在没有桌面下进行!痛苦!找到所有AutoRun.inf和A28120D1.exe文件删除后症状依然存在.而且安全模式进不去,于是呼到网上下了大量的关于AUTO的BAT文件进行批处理清除,结果一样.只要打开或资源管理器或Explorer都运行之!本人束手无策了,所以GHOST之,想这样怎么也可以解决了吧.结果让我崩溃之,问题依然存在,我是真的没有办法了,所以请教各位杀毒高手,100分奉上!
PS:百度里搜的方法请不要回答了,谢谢.
：paradisestrike
你的右键有两个打开??
呵呵,不过你说的方法可以看得出是个高手啦!
借助auto专杀usbcleaner，
http://www.onlinedown.net/soft/57679.htm
看看是否能够解决，右键打开菜单会激活病毒，需要修改注册表
去除多余右键菜单. 单击Windows的“开始”菜单，单击“运行”，在“打开”框中键入“regedit”，单击“确定”按钮，打开“注册表编辑器”窗口。
2. 展开“HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers”分支，在其下找到要删除的无用项，然后右键单击该项，再单击“删除”将其删除即可清除右键菜单中的对应选项。
对于仅在文件夹右键菜单中才有的选项，可到HKEY_CLASSES_ROOT\Directory\shell
HKEY_CLASSES_ROOT\
Directory\shellex\ContextMenuHandlers分支下查找。
有时
HKEY_CLASSES_ROOT\Folder\shell和HKEY_CLASSES_ROOT
\Folder\shellex\ContextMenuHandlers分支下也有右键菜单中的选项。
3.关闭“注册表编辑器”窗口。
或是用优化大师或超级兔子等软件也可以，修改完后重启一下就可以了！
显示隐藏文件
运行里输入“REGEDIT”，然后找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼explorer＼Advanced＼Folder＼Hidden＼SHOWALL，然后看看里面是否有一个CheckedValue键，看看里面的DWORD值是否为0