UC知道auto和autorun病毒,杀不掉!
来源：百度知道 编辑：UC知道 时间：2024/05/14 04:50:08
第一次见如此顽固之毒——我就C盘GHOST XP安装了一次，D、E、F等盘因为保存的资料较多，不敢格式化。历尽艰辛安装好系统后，auto和autorun病毒及一些木马还在，并将卡巴斯基6的激活时间改为两年前。
将系统时间保护好后，卡巴斯基杀毒软件在安全模式下杀毒多次，仍无法杀干净病毒，每次查都有几百个病毒出现，但都与auto病毒有关。怎么办啊？
格式化磁盘是不可行的，文件太多太大。请各路英雄出手相助呀！
若是用ghost xp安装过一次还不能解决问题，说明病毒残存在其他盘内~~
我的建议是：
1.重新ghost c盘系统
2.系统做完后直接进入安全模式，这时切记双击打开各硬盘~~ 打开我的电脑在地址栏内输入盘符:来访问。 打开文件夹属性中，显示隐藏文件及系统保护文件的属性。 在每个盘根目录下删除auto等隐藏的病毒文件~~ 删除系统system volume目录里的临时文件~~
3.安装并升级杀毒软件，安全模式下重新杀毒确保万无一失。
4.如果仍有问题，很有可能你的程序文件（.exe）感染有病毒，尽量全部删除，重新下载。
下个AUTORUN专杀啊
这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attrib
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del
autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例)：
开始---运行---cmd（打开命令提示符）
D: dir /a a* （没有参数A是看不到的，A是显示所有的意思）
此时你会发现一个autorun.inf文件，
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 autorun.inf ，
del autorun.inf
到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是D盘的自动运行，删除整个shell子键
完毕.
重复以上操作数次，解决其他驱动器的问题