UC知道中了autorun.inf之后......
来源：百度知道 编辑：UC知道 时间：2024/05/09 08:17:31
首先感谢大家，我还有个问题，现在可以双击打开每个盘，而且右键单击的时候第一个是“打开”而不是“auto”，貌似杀干净了，但是我搜索到别的盘在office的一个子目录下面有8个autorun.inf，但是不是隐藏文件，这些是毒么？
基本没有问题了，但是注意你的移动存储设备，如果你在中毒时插入过这些设备到计算机上，估计里边都会有病毒，建议你打开这些设备的时候不要用双击左键的做法，单击右键，如果第一项是“auro”或者是“自动播放”的话那就是有问题，正常应该是“打开”的字样，还有这个病毒并不难处理。
删除所以磁盘下的：autorun.inf 和user32.exe文件，
查找windows/下user32.exe 文件并删除。
然后恢复注册表值，因为病毒已经把注册表项也改了打开方式，就算你清除了autorun.inf 和user32.exe 单击右键打开的时候还是会有“auto”的字样。
先说这些吧！
如果没用杀毒软件 最好还是别用网上交易
如果你按照手动杀毒每步清楚之后 右手键打开每个盘符的第一个选项都是 打开 的话 建议你再用auto病毒专杀进安全模式杀一遍 这样比较安全。这样的专杀网上多的是 我就不给你发地址了
估计以后还会带来一些意外的麻烦,比如注册表,你并未进行清理.还有注册表里的启动项也还有这个启动项目(只是你把程序删掉了,它无从启动)但以后不敢保证有些程序在写入注册表值时会与之产生冲突.再说,有时候这病毒不是手动删除不干净就马上又来,可能还有一些没有删掉的,暂时没有出现只说明未激活病毒(这只是可能).建议还是杀一次的好.可以手动制作一个BAT文件来清理(包括清理注册表).
把以下的文字复到记事本,保存后退出.然后把文件的扩展名改为BAT,再双击运行.一次就可清理干净.
echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYST