乌苏在线 立足乌苏 服务乌苏

auto.exe病毒的删除清理方法
作者:未知 www.ws10000.com 时间: 2007年12月01日
计算机在感染auto.exe病毒以后会在每个盘里面都有一个隐藏的auto.exe和autorun.inf,鼠标右击出现auto,笔者现在把手工清除方法公布给大家...感谢大家对新疆博客多年的支持!
计算机中auto.exe病毒以后的主要症状: 
除系统盘外,其它盘鼠标左键双击打不开,右键单击打开菜单会出现一个OPEN的选项。每个盘都有两个这样的文件:autorun.inf 和 sxs.exe,当然可能有些人并不是sxs.exe,而是以其它命名的*.exe的文件。 

该病毒是rose病毒的变种, rose病毒症状:双击盘符无法打开,只能通过右键打开;几天之后删除系统NTDETECT.COM文件,导致系统无法启动。 

传播途径:U盘、MP3、移动硬盘可见,此毒不除,电脑玩完。一般的杀毒软件基本只能查出来,但是都杀不了。 

网上也讲了许多方法,其中有两种方法比较普遍:注册表法和专杀工具法。注册表法由于过于复杂,所以建议对注册表知之甚少的朋友少用,搞不好毒杀不掉,反倒把自己的系统搞跨,实在不值得。 

以下是对付auto.exe病毒的两种通用方法: 

1.专杀工具杀法: 

auto病毒专杀工具和补丁下载 
http://www.softexpert.cn/tools/auto.rar

2.注册表法: 
你中了运行——regedit 
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1 
这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了) 
方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。 
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示 
三、删除病毒 
在分区盘上单击鼠标右键——打开,看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件,将其删除。 
四、删除病毒的自动运行项 
打开注册表 运行——regedit 
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 
下找到 SoundMam 键值,可能有两个,删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的 
最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe 
重启电脑后,发现杀毒软件可以打开,分区盘双击可以打开了. 

人支持
【当前文章】URL:/Html/JSXX/DD/3176113365.html
发表评论】【告诉好友】【打印此文】【收藏此文】【关闭窗口

热门信息

推荐信息

版权所有:飞扬科技 未经授权不得转抄本站原创资源或建立镜像
国家信息产业部备案号: 新ICP备07000481号
Copyright ◎ 2005-2008 www.ws10000.com Online Services. All Rights Reserved