RSS
当前位置 : 电脑维修 > 电脑维修 > U盘一插进电脑,就显示autorun.inf病毒...怎么才能根除这个病毒

U盘一插进电脑,就显示autorun.inf病毒...怎么才能根除这个病毒

来源:未知 作者:老黑 时间:09-12-07 打印
U盘里面有3个不知名的文件夹,是病毒新建的,并且文件名不详

U盘里面原来有的文件夹,打开的时候,会弹出新窗口...检查文件夹的属性...文件夹居然没有显示原来包括的文件的大小...

就算格式化过U盘,也是经常说有这个病毒...

现在就是不清楚怎么处理好 试试这个..我从网上整理出来的杀毒步骤,我已经杀过,可以~~
右键auto(sxs.exe病毒)清除办法详细步骤:
一、关闭病毒进程
Ctrl Alt Del 任务管理器,在进程中查找 sxs 或SVOHOST(不是SVCHOST,相差一个字母),有的话就将它结束掉
二、显示出被隐藏的系统文件
运行— fef regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,
将CheckedValue键值修改为1
这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!
我们将这个改为1是毫无作用的.(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)
方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择
"显示所有隐藏文件"和"显示系统文件".
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
在分区盘上单击鼠标右键——打开,看到每个盘跟目录下有 autorun.inf 和sxs.exe 两个文件,将其删除.
四、删除病毒的自动运行项
打开注册表 运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 键值,可能有两个,删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的
最后到 C:\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或sxs.exe
重启电脑后,发现杀毒软件可以打开,分区盘双击可以打开了.
五、后续
最简单的办法就是进入DOS或用其它文件删除软件把每个分区根目录下的autorun.inf 和sxs.exe文件删除,
然后再把系统盘格式化恢复系统或重新安装.sxs.exe用江民的未知病毒查杀工具可以删除;
autorun.inf 用智能杀毒伴侣可以在windows下删除   这个很明显是你电脑也重病毒了,

因此,你只格式下U盘是不起作用的。

这里建议楼主用比较强大的杀毒软件

更新至当前日期后,对全盘进行扫描。

(晕里推荐使用诺顿杀毒软件,或者卡巴)

把电脑病毒清理干净后,楼主的问题方可得到解决!

如果在正常模式下不能删除。就重启按F8在安全模式下

查杀!· 问答专家:   进入安全模式,在运行输入regedit打开注册表,找到如下:
HKEY_LOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN,
在右侧的窗格中双击CheckedValue,将值改为1。
再用超级巡警删除所有磁盘的Autorun.inf   这款病毒比较麻烦。
如果电脑是公用的想只杀u盘,可以用usbclear杀掉,并且提供免疫,不会误删文件(除了*.exe文件)(下载地址http://www.skycn.com/soft/19675.html)建议及时更新usbclear,因为autorun.inf病毒一段时间就会自己更新
电脑是私用的话先用杀毒软件查杀,u盘也要查杀,再用usbclear免疫、恢复被破坏的数据   这个病毒可以用安全360直接杀掉   这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件,只要你双击驱动器,就会激活病毒,我们需要手工来删除AutoRun.inf这个文件,在“命令提示符”下输入“attrib
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del
autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例):
开始---运行---cmd(打开命令提示符)
D: dir /a a* (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件,
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除 autorun.inf ,
del autorun.inf
到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe,
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息:
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是D盘的自动运行,删除整个shell子键
完毕.
重复以上操作数次,解决其他驱动器的问题,注册表中的信息是在一起的,在删除D盘
Shell/Open/Autorun的时候顺便都删除了吧  
最新评论共有位网友发表了评论
发表评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名: 密码:
匿名评论