怎樣查殺autorun這種病毒呢

2022-09-23 09:47:00 字數 5885 閱讀 8550

1樓:

對移動儲存裝置,中毒,把資料夾選項中隱藏受保護的作業系統檔案鉤掉,點上顯示所有檔案和資料夾,點選確定,然後在移動儲存裝置中會看到如下幾個檔案,autorun.inf,auto.pif ,systerm.

pif~都刪除掉,還有一個字尾為tmp的檔案,也可以刪除,完成後,病毒就清除了。

就是在刪除autorun.inf,auto.pif ,systerm.

pif這3個檔案時,直接刪可能會刪不掉的,要先到程序管理那了先結束再刪除這檔案,如果還不行就到安全模式裡刪,這樣就一定行。

2樓:wei中

這個是u盤病毒啊 你要用專門的u盤防毒軟體來殺才行的 我這裡就有一個 你要的話 把你的油箱給我 我發給你拉 我的[email protected]

如何徹底查殺autorun病毒?

3樓:厚憐雲賴頌

autorun.inf病毒的解決

這種病毒在每個驅動器下都有一個卷標autorun.inf檔案,只要你雙擊驅動器,就會啟用病毒,我們需要手工來刪除autorun.inf這個檔案,在「命令提示符」下輸入「attrib

autorun.inf

-s-h

-r」去掉它的「系統」、「只讀」、「隱藏」屬性,這樣輸入「del

autorun.inf」才可以刪除。接著進入登錄檔查詢「command.exe」鍵值項,找到後將整個shell子鍵刪除。

解決的具體方法如下(以d盤為例):

開始---執行---cmd(開啟命令提示符)

d:dir

/aa*

(沒有引數a是看不到的,a是顯示所有的意思)

此時你會發現一個autorun.inf檔案,

attrib

autorun.inf

-s-h

-r去掉autorun.inf檔案的系統、只讀、隱藏屬性,否則無法刪除

autorun.inf

,del

autorun.inf

到這裡還沒完,因為你雙擊了d盤碟符沒有開啟卻得到一個錯誤。要求定位desktop.exe,

這個時候自動執行的資訊已經加入登錄檔了。下面清除登錄檔中相關資訊:

開始執行

regedit

編輯查詢

desktop.exe

找到的第一個就是d盤的自動執行,刪除整個shell子鍵

完畢.重複以上運算元次,解決其他驅動器的問題,登錄檔中的資訊是在一起的,在刪除d盤

shell/open/autorun的時候順便都刪除了吧就這樣

4樓:匿名使用者

autorun是自動執行,微軟的windows系統的一種自動執行的檔案命令

open=autorun.exe:指定裝置啟用時執行之命令列。

icon=autorun.ico:指定裝置顯示圖示。

一旦使用者發現**不明的autorun.exe或者autorun.inf檔案時一定要注意,要及時用防毒軟體查殺,避免因此遭受損失。

屬於cd-romsetup executable可以使用專殺工具進行徹底清除

5樓:施翠絲田慈

有一個軟體叫

小驥什麼什麼的

是個專殺autorun的,經常防毒之後,碟符雙擊還是不能開啟,這個軟體也可以給你修復,前兩天剛用了的

如何查殺autorun病毒?

6樓:東浩氣

應該說,任意防毒軟體基本都能很輕鬆的查殺的,這種病毒一般u盤見到比較多,如果選擇了插入u盤時就查殺,基本都能搞定的

autorun病毒

7樓:匿名使用者

用360的專殺 http://www.360.

cn/killer/360compkill.html 或者用autorun專殺 http://dl.

8樓:匿名使用者

危害很大安全模式 刪了 如果沒安全模式 刪了會還原 或者結束掉程序的 病毒的程序 具體什麼自己看 然後防毒

9樓:勵蕙蘭荊磊

ms你這就沒有auto病毒的說

found.ooo是磁碟整理碎片,刪除即可

10樓:崇樂安福羽

11樓:金令梓淡熹

透明那時你在資料夾選項的檢視那裡設定了顯示所有檔案等行為。如果你想要刪除的檔案時病毒檔案可以直接刪除,或者登出使用administrator進入系統刪除,或者重啟f8安全模式下刪除,或者防毒軟體刪除。

autorun病毒到底怎麼殺呢

12樓:滑萱冀乙

svchost.exe

本來是系統檔案,不過是在c盤windows下,是在c盤windows下的system32下;這是病毒偽裝的系統檔案,通過登錄檔開機載入,源程式已被刪除,不過登錄檔中的內容未被刪除,所以開機才顯示那個提示,這樣解決;

開始選單-執行-輸入

regedit,就開啟了登錄檔,然後依次開啟hkey_local_machine\software\microsoft\windows\currentversion\run;,找到右邊視窗顯示有c:\windows\svchost.exe這個路徑的啟動項,右鍵點選刪除那個鍵,hkey_local_machine\software\microsoft\windows\currentversion\runonce

hkey_local_machine\software\microsoft\windows\currentversion\runservicesonce;這幾個位置也是啟動項放置的地方,如果上面那個找不到,可以在下面幾個看看,不過一般都是在上面那個位置的;刪除後開機就不會顯示那個提示了

你沒殺乾淨吧,如果你沒殺乾淨,雙擊碟符會使得病毒重生,你現在用右鍵開啟碟符,選單上的工具-資料夾選項-檢視-選擇顯示所有檔案這個選項,以及去掉隱藏作業系統檔案這個選項;確定,看到每個盤的根目錄下是不是都有autorun.inf以及另外一個病毒程式,開啟autorun.inf,看看裡面的命令,一般就是open=*什麼的,=號後面就是病毒程式,看看是不是就是每個盤根目錄下的程式,如果不是,就按照他給的路徑,將那個程式刪除;不能直接刪除,可以到安全模式下刪除,開機按住f8,選擇安全模式,就進入了;切記不要在殺完毒之前雙擊碟符;每個碟符下的病毒都這樣處理;1

13樓:

執行——regedit

hkey_local_machine\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall,將checkedvalue鍵值修改為1

這裡要注意,病毒會把本來有效的dword值checkedvalue刪除掉,新建了一個無效的字串值checkedvalue,並且把鍵值改為0!我們將這個改為1是毫無作用的。(有部分病毒變種會直接把這個checkedvalue給刪掉,只需和下面一樣,自己再重新建一個就可以了)

方法:刪除此checkedvalue鍵值,單擊右鍵 新建——dword值——命名為checkedvalue,然後修改它的鍵值為1,這樣就可以選擇「顯示所有隱藏檔案」和「顯示系統檔案」。

在資料夾——工具——資料夾選項中將系統檔案和隱藏檔案設定為顯示

三、刪除病毒

在分割槽盤上單擊滑鼠右鍵——開啟,看到每個盤跟目錄下有 autorun.inf 和 sxs.exe 兩個檔案,將其刪除。

四、刪除病毒的自動執行項

開啟登錄檔 執行——regedit

hkey_local_machine>software>microsoft>windows>currentversion>run

下找到 soundmam 鍵值,可能有兩個,刪除其中的鍵值為 c:\\windows\system32\svohost.exe 的

最後到 c:\\windows\system32\ 目錄下刪除 svohost.exe 或 sxs.exe

重啟電腦後,發現防毒軟體可以開啟,分割槽盤雙擊可以開啟了。

五、後續

最簡單的辦法就是進入dos或用其它檔案刪除軟體把每個分割槽根目錄下的autorun.inf 和 sxs.exe檔案刪除,然後再把系統盤格式化恢復系統或重新安裝。

sxs.exe用江民的未知病毒查殺工具可以刪除;autorun.inf 用智慧防毒伴侶可以在windows下刪除

記得要結束svohost程序

svohost程序與系統的svchost程序只用一個字母只差,要仔細一點看,不要看錯啦.

14樓:網際網路早讀課

解決方法如下,請按步驟執行:

先開啟我的電腦→工具→資料夾選項→檢視→選中顯示所有檔案和資料夾,去掉「隱藏受保護的系統檔案」的選中,讓所有的檔案都顯示出來

然後右擊d盤→開啟的方法開啟d盤,你會看到auotrun.inf檔案,先不要刪除它,雙擊它,會自動用記事本開啟這個檔案,裡面有open="一個有exe檔案",到這裡你要記信這個open後的這個exe檔案,然後關閉記事本。

接下來,右擊工作列→工作管理員→程序→找到你剛才看到的open後的那個exe檔案的程序→右擊→結束程序樹。再到d盤下面,你應該可以順序刪除裡面的autorun.inf和open指向的exe檔案了。

一般它還會感染其他盤,並且會在登錄檔裡面有啟動項,只要你重啟就會重新發作,所以你還要把其它的盤檢查一次。然後刪掉登錄檔裡的啟動項,方法如下:

開始→執行→regedit,進入登錄檔,打下如下的子鍵:

在右邊找open=指定的那個exe檔案的啟動項。一般會是c:\windiws\*****.exe之類!!

如果有,右擊→刪除即可!!這樣就不會再發作了!

到此應該可以解決了!!!

15樓:相迎祿渟

用dos命令是最好的,也是最乾淨的!

方法如下:

假設autorun.inf資料夾是在d盤,操作如下:

開啟「開始」,選擇「執行」,輸入「cmd」,開啟命令列視窗,在命令列視窗中輸入一下命令:

第一步:輸入d:

然後回車

第二步:輸入rmdir

/sautorun.inf

然後回車

第三步:當出現提示時,按「y」,並回車

其他盤照此方法執行即可!!

怎樣查殺這種病毒

16樓:騰訊手機管家

安裝一款安全軟體(例如:手機管家等)。以手機管家為例,開啟手機管家,點選主介面上的一鍵體檢即可自動檢測手機中存在的病毒,點選一鍵清除即可刪除。

電腦中了autorun.inf病毒後該如何清理?

17樓:tony羅騰

1)開啟"我的電腦"

(2)選擇"工具"選單中的"資料夾選項"

(3)選擇"檢視"項

( 4)"顯示所有檔案和資料夾"前面打個鉤

(5)."隱藏受保護的作業系統檔案(推薦)"前面的鉤取掉,並且要"確定"

(6).然後開啟所有的磁碟區!(必須要開啟所有的哦!開啟c盤,開啟d盤,開啟e盤,開啟f盤)

(7.)全部開啟了以後,你在個個磁碟區中發現名為autorun的檔案,你把它刪除!

(8.)所有磁碟區中的autorun刪了以後,一個個關掉瀏覽器~

(9)重啟pc,開啟分割槽看看

(10).如果還不好使說明你中的病毒又自動執行了,並重新生成了一個autorun.inf檔案,所以你最好先清除一下病毒。

顯示隱藏檔案 還有隱藏的系統檔案

然後開啟資源管理器 (一定要資源管理器 不能單獨開啟硬碟 否則病毒會自動複製) 然後在每個分割槽的跟目錄下刪除autorun.inf和其關聯的程式

重新啟動就可以了

怎麼徹底查殺資料夾變成exe的病毒

分析如下 2 剛開始我使用大白菜的pe2003嘗試執行資料夾exe病毒查殺修復工具 v1.0,但是失敗,出現錯誤。3 於是我使用win8的pe執行資料夾exe病毒查殺修復工具 v1.0,這次執行成功,可以進行電腦系統的病毒查殺。4 開啟專殺,對系統上的所有硬碟進行查殺。5 用專殺工具查殺完後,又進入...

可執行檔案都被病毒感染,用防毒軟體查殺,刪掉了好多可執行檔案,重灌系統病毒還在。求解決辦法

這個是感染性病毒,感染了幾乎所有的exe檔案。處理感染性病毒要特別謹慎,因為很多防毒軟體不是修復檔案而是直接刪除。雙擊360系統急救箱,然後單擊 開始系統急救 系統引擎初始化完成後,單擊 修復 勾選需要修復的型別,然後單擊 立即修復 完成後重新啟動電腦。如果你不知道屬於哪一類故障不懂得應該修復哪一類...

recycler病毒怎麼清除,這種 RECYCLER U盤病毒如何清除?

recycler 這個不病毒啊 這個是 站的檔案程式名啊 你桌面不是有個 站麼 他的本名就叫這個 用優化大師試一試吧。我也遇到過一次,用這個修復了 上360 www.360.cn 用防毒軟體 它如果說隔離了的話 就在隔離那 有一徹底清除 把它刪了就是了 如何徹底刪除清除recycler資料夾病毒 r...