求autorun.inf病毒清除方法(用PE也删不掉)

来源:百度知道 编辑:UC知道 时间:2024/05/20 09:02:07

autorun.inf不是病毒!这是正常的保护措施,是你的电脑中自己带的(U盘免疫,现在大部分电脑中都有!)系统创建autorun.inf文件夹 是为了防止auto.exe病毒的 auto.exe 病毒会自动生成一个autorun的文件夹,“autorun.inf文件夹”是防止auto.exe病毒创建autorun的文件夹,利用的是,文件夹不能重名的道理!

在注册表内搜索到了带有 D:command.com 值的项并删除,并在DOS下手工来删除AutoRun.inf:

attrib autorun.inf -s -h -r
del autorun.inf
attrib command.com -s -h -r
del command.com
dir /a

重启电脑后问题依旧存在,双击的方法打不开D盘(内有autorun.inf)
也不能使用Gpedit.msc阻止D盘自动运行
还有一个问题是 msconfig 也无法打开。而且发现只要一运行 msconfig, D盘内就又出现了autorun.inf
解决办法

手工删除:
一、 结束病毒进程
鼠标右键点击“任务栏”,选择“任务管理器”。点击菜单“查看”->“选择列”,在弹出的对话框中选择“PID(进程标识符)”,并点击“确定”。
找到映象名称为“LSASS.exe”,并且用户名不是“SYSTEM”的一项,记住其PID号。
点击“开始”-》“运行”,输入“CMD”,点击“确定”打开命令行控制台。输入“ntsd –c q -p (PID)”,比如我的计算机上就输入“ntsd –c q -p 1464”。

二、 删除病毒文件
打开“我的电脑”,设置显示所有的隐藏文件、系统文件并显示文件扩展名。删除如下几个文件:

C:\Program Files\Common Files\INTEXPLORE.pif、
C:\Program Files\Internet Explorer\INTEXPLORE.com、
C: