UC知道我家中 Autorun.inf 事后很困惑
来源：百度知道 编辑：UC知道 时间：2024/06/05 03:05:32
我一气之下断了电源,把机子重起
进去后下了 [Autorun病毒防御者 2.2.5.201]
查后没发现一个了
我也不懂怎么回事,杀掉了???那之前为什么这么顽固 重起就没了!!不会吧
隐藏性很大
下面是分析报告
这份系统诊断报告是由 [Autorun病毒防御者 2.2.5.201] 生成的。
病毒库日期：2008.06.10 08:51:14
======================================================
操作系统：Windows XP Professional (5.10.2600 [Service Pack 2])
物理内存：总量 785908 KB，可用 498488 KB。
IE浏览器版本：6.0.2900.2180
注册表启动项
======================================================
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
<360Safebox><"C:\Program Files\360Safebox\SafeBoxTray.exe" /r>[2, 1, 0, 1003, 360安全中心]
<NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>[6.14.10.9136, NVIDIA Corporation]
<360Safetray><D:\sd\360safe\safemon\360Tray.exe /start>[4, 1, 8, 1002, 奇虎网]
<AutoGuarder><"D:\A
由于计算机在系统运行时会自动搜索盘符目录下的Autorun.inf配置文件，并根据其内的文件自动运行加载其内设置好的命令。其实Autorun.inf就是一个文本形式的系统配置文件，用户可以用文本编辑软件进行编辑（注：该文件只能位于驱动器的根目录下时，才能实现启动加载），该文件包含了需要自动运行的命令，如需要运行的程序文件、改变的驱动器图标、可选快捷菜单内容等等。
病情描述
当用户在选择：工具-文件夹选项-查看-显示所有文件和文件夹时，计算机无法显视出autorun.inf文件，任意点击C、D、E盘符时会另外打开窗口，而U盘、MP3等第三方存储盘更是如此，插入计算机后，画面文件一闪即过，想查看主目录下的autorun.inf文件，却发现文件以悄然不知所踪。当用用winrar查看时发现C、D等根目录下有autorun.inf和tel.xls.exe两个文件，盘符右击，目录中出现AUTO或两个打开字样（粗字体，细字体）信息等情况，利用命令msconfig查看开机启动项中发现有莫明其妙的SocksA.exe。种种这一切给用户带来了很大程度上的困绕。
解决方法
面对以上的情况，有些用户只能重新GHOST计算机了。但根据笔者的亲身经历方法还是有很多，这里提供一种方法让用户尝试。
一、让文件不再隐藏
打开运行项在其内输入regedit调出注册表界面依次展开键值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL删除CheckedValue键值，单击右键 新建—>Dword值—>命名为CheckedValue，然后修改它的键值为1，此时即可查看并删除盘符下的autorun.inf隐藏文件了。或者打开开始菜单在运行项中输入CMD调出窗体，在盘符下输入命令attrib，此时便可查看是否有一个名为SH autorun.inf的文件，完成后即可接着输入命令attrib空格-s空格-h空格auto