永发信息网

有一个病毒AutoRun.inf,杀毒软件杀不了,删也删不了,格式化也拿它没办法,谁知道有什么办法把它弄掉?

答案:5  悬赏:30  手机版
解决时间 2021-05-01 06:05
有一个病毒AutoRun.inf,杀毒软件杀不了,删也删不了,格式化也拿它没办法,谁知道有什么办法把它弄掉?下面这个方法也不行:点击“开始”,选择“运行”,在对话框中输入“cmd”,打开命令行窗口,在命令行窗口中输入以下命令第一步:输入D: 然后回车 ,   第二步:输入rmdir /s autorun.inf 然后回车,   第三步:当出现提示时,按“Y”,并按回车。谁知道有更好的方法?
最佳答案

AutoRun.inf为自动播放病毒:重装系统,格式化系统盘也清除不掉此病毒;


确定不是AutoRun.inf防疫程序的话用下面的方法来进入清除此病毒。。。。


电脑左下角开始运行然后输入cmd,分别进入每个盘的根目录,dir /a


看有没有autorun,然后删掉.


建议安装NOD32升级后进入安全模式全盘杀毒!!!


如果上面的两方法不能解决下面是具体的清除办法


一 、杀毒工具清除:
1:下载Autorun删除工具1.0,
下载地址: http://www.fzpchome.com/Soft/jbh123Soft/200703/Autorun.rar


2:费尔木马强力清除助手( http://dl.filseclab.com/down/powerrmv.zip),它可以抑制病毒的在生。方法如下:
第一步:打开费尔木马强力清除助手。
第二步:在文件名后面输入“D:\Autorun.inf”(不包括“”),在把抑制文件再次生成选上(见图3),点击清除即可。其它盘符同理,C盘除外。
第三步:重新做下系统便可恢复正常,如果有GHOST的朋友直接恢复就OK了。
第四步:重做系统后可能每个盘符下都会有残留,只要将电脑现设置成显示所有文件就可看到。将其手动删除就可以了。



二、手动清除办法:


建议到安全模式下,网上有许多网友说直接搜索sms.exe文件删除是不可以的,因为一删除后,只要你刷新就立刻出现。


1、关闭病毒进程


Ctrl Alt Del 任务管理器,在进程中查找 sxs 或 SVOHOST(不是SVCHOST,相差一个字母),有的话就将它结束掉(并不是所有的系统都显示有这个进程,没有的就略过此步)。


2、恢复注册表(有的系统可能病毒没有修改注册表,检验办法是,如果您的系统能看到隐藏文件那么这步可以省略,建议大家都看一下)


(删除病毒自启动项)打开注册表 运行——regedit


HKEY_LOCAL_MACHINE>;SOFTWARE>;Microsoft>;Windows>;CurrentVersion>;Run


SVOHOST.exe 或 sxs.exe


下找到 SoundMam(注意不是soundman,只差一个字母) 键值,可能有两个,删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的(显示出被隐藏的系统文件)


HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1


这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,类型为REG_SZ,并且把键值改为0!将这个改为1是毫无作用的。CheckedValue后面的类型,正确的是“RED_DWORD”而不是“REG_SZ”(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)


方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示


3、删除病毒体文件


在分区盘上单击鼠标右键——打开,看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件,将其删除。


最彻底的删除办法是:单击开始--运行--cmd 确定后在dos状态下写如下命令(一般系统盘跟目录下可能没有病毒体文件,但是其他盘应该都存在)



三、重装法


解决方法如下:先格c盘重装系统,然后只在c盘操作,千万不可打开其他盘,否则前功尽弃!!!!但可以用“文件打开方式”选择其他盘的程序,如重装后用 winrar解压缩东西。 把你的杀软也装C盘也(下载、拷 都可),升级,杀其他盘。 卡巴瑞星都可以用。建议确认无毒、常用软件装好后做个GHOST镜像,一劳永逸了。


注意:三种方法操作时都不要双击盘符点开硬盘,最好只在C盘桌面进行操作。因为一双击病毒就重新感染,刚重装也没用。不得不打开其他硬就右键打开吧,或者用资源管理器。 若需用U盘拷东西(杀毒软件),要确保其无毒(可去他人机子上查杀下)




2.带不开硬盘分区的解决方法
多种方法解决分区无法双击打开的故障。
在“我的电脑”中,有时候你会遇到这样的情况,双击硬盘分区的盘符,根本无法打开,而只能先运行“资源管理器”再去打开硬盘分区。其实,这是因为你中了Autorun病毒造成的。有些杀毒软件即使查杀了Autorun病毒,也会引起双击分区打不开的“后遗症”。如何治疗这个顽症呢?试试下面的方法吧。


1.删除文件


打开“我的电脑”,依次单击“工具→文件夹选项→查看”,选中“显示所有文件和文件夹”后“确定”,然后用“资源管理器”打开各个分区,若发现各分区根目录下有autorun.inf隐藏文件,删除它们并重启电脑。


2.重新设置打开方式


同样打开“我的电脑”,依次单击“工具→文件夹选项→文件类型”,找到“驱动器”并选中,然后单击“高级”按钮,弹出“编辑文件类型”窗口,再单击“新建”,如图,在操作里输入“open”,在“用于执行操作的应用程序”里输入“explorer.exe”,点“确定”后返回到“编辑文件类型”窗口,选中“open”且单击“设为默认值”,最后单击“确定”,重新启动电脑试试看。

3.修改注册表法


打开注册表编辑器,定位至“HKEY_CLASSES_ROOT\Drive\shell”分支,将其下的键值全部删除,保存后退出注册表编辑器。


全部回答
从做系统
专杀工具下载: http://www.skycn.com/soft/48819.html

试试360顽固木马专杀大全看看行不行

你直接删除了是不是过一会又出来了,如果这种,就是说生成这个文件的程序还在运行,请仔细检查你的进程有没有可疑程序,删除可疑程序后在删除autorun.inf文件

如果autorun.inf是文件夹那就没必要删除,这就表示免疫程序,没事的

我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
为什么地球有地心引力?
为什么没有球队报价托雷斯?对现在的利物浦来
儿童诗歌颂老师的,赞美老师的句子
彩钻升级的问题
选取生活的一角,表现出爸爸(妈妈)对家庭的
Adobe Dreamweaver CS3装不了
一个四岁小孩子问你何为死亡,你会怎么回答
谁有兄弟的头像
淘宝掌柜献给顾客的感谢的话,祝福的文字,我
为什么现在QQ空间看不见最近访客?
好朋友突然对我冷漠起来了
做为人、一生中最重要的是什么?
常熟有贝佳斯专柜吗
谁能帮我制作几个关于蔡依林(jolin)的闪字
大家喜欢SuperJunior、神起和SHINee么?
推荐资讯
我是阳泉的怎么代理清润活性炭?
战地之王图标不亮
手机五元包30兆的发信息到多少
英雄本色谁是主演?
怎样把图片做的更好阿,朋友们 帮忙阿??
求一个QQ乐园兑奖码
不知后果和未来的等待真的值得吗?
雅都发型休闲工作室在什么地方啊,我要过去处
天美文具地址有知道的么?有点事想过去
怎样使用抹布
世界上最大的冰山是?
Cf万圣节奖品怎么还没到
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?