徹底清除autorun.inf病毒

查看: 6020 | 回覆: 3 | 電梯直達

王爵 | 2009-7-26 15:02:42

1樓

1,手動刪除
點“開始” “運行" 輸入 CMD
在輸入D:
輸入 rmdir /s autorun.inf
它會問你確定麼輸入 Y 然後回車
依次刪下去
在輸入E:
輸入 rmdir /s autorun.inf

2,這種病毒在每個驅動器下都有一個卷標AutoRun.inf文件，只要你雙擊驅動器，就會激活病毒，我們需要手工來刪除AutoRun.inf這個文件，在“命令提示符”下輸入“attrib
autorun.inf -s -h -r”去掉它的“系統”、“只讀”、“隱藏”屬性，這樣輸入“del
autorun.inf”才可以刪除。接著進入注冊表查找“COMMAND.EXE”鍵值項，找到後將整個shell子鍵刪除。
解決的具體方法如下(以D盤為例)：
開始---運行---cmd（打開命令提示符）
D: dir /a a* （沒有參數A是看不到的，A是顯示所有的意思）
此時你會發現一個autorun.inf文件，
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系統、只讀、隱藏屬性，否則無法刪除 autorun.inf ，
del autorun.inf
到這裡還沒完，因為你雙擊了D盤盤符沒有打開卻得到一個錯誤。要求定位DESKTOP.exe，
這個時候自動運行的信息已經加入注冊表了。下面清除注冊表中相關信息：
開始
運行
regedit
編輯
查找
DESKTOP.exe
找到的第一個就是D盤的自動運行，刪除整個shell子鍵
完畢.
重復以上操作數次，解決其他驅動器的問題，注冊表中的信息是在一起的，在刪除D盤
Shell/Open/Autorun的時候順便都刪除了吧。