各个盘里面都有AUTORUN.INF,Checker/Atuorun.怎么删除？

来源：百度知道 编辑：UC知道 时间：2024/06/19 10:05:43
江民一直提示这个东西，不胜其烦。想找个彻底删除该病毒的方法。隐藏文件无法显示，CheckedValue键值类型还是REG_DWORD,数据的1却被改为0了。修改后又自动改为0.删除CheckedValue后不能重建，关掉注册表后重新进入注册表时发现又自动建立了个CheckedValue，跟原来一样，类型不变，就是1被改为0.
谢谢！
病毒文件无法找到，因为被隐藏了。且无法显示被隐藏的文件。

先确定是否中了auto.exe和autorun.inf的毒，，先在“开始”——运行——输入“cmd”——输入“d：”回车——输入“dir /a”，如果发现auto.exe和autorun.inf，就就是真的中毒了。
解决：安装最新360安全卫士-查杀流行木马-重启-OK~

不行就用这http://3.zjnb3.crsky.com/200711/USBKiller-v2.2.1119.rar

下载最新的卡巴斯基7.0和一个auto专杀，先杀遍毒，然后，开始-运行-msconfig,点启动，把所有的勾去掉，如果看有的名字不正常，记下来(特别要注意“命令”那行里面，路经为：c:\WINDOWS\下的文件)，确定-重起！重起时按F8进入安全模式，先看一下是否显示出隐藏文件来，我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹，确定，看一下是否显示了隐藏文件，有可能病毒会禁止你开启这个选项，再次查看的时候，发现显示所有文件和文件夹这个选项还是没选上，那就直接去注册表中修改，开始-运行-regedit，修改
HKEY_LOCAL_MACHONE\SOFTWARE\MICROSOFT\windows\currentversion\explorer\advanced\floder\hidden\showall
下的checkedvalue与defaultvalue的值为1，如果不能修改，就把checkedvalue删除，新建一个DWORD值，重命名为checkedvalue，值为1。
删除一开始记下的不正常启动项（一般都是.exe文件，注意这些文件在c:\WINDOWS\SYSTEM32\下可能还会有.dll文件，一并删除）。清除完毕后，再用专杀杀毒！杀完毒！可能每个盘 双击都打不开！右键打开，看里面还有auto.exe这个隐藏文件，如果还有，说明是C:\