| 查看: 236 | 回复: 11 | |||
| 当前主题已经存档。 | |||
| 当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖 | |||
[交流]
如何删除Autorun.inf文件夹
|
|||
|
在硬盘每个分区都有一个名为"Autorun.inf"的文件夹,打开该文件夹,里面有个名为:"免疫目录..."的文件夹和一个文本. 这个子文件打不开,也无法删除(包括安全模式,). 文本原话是"该文件夹由USBKiller生成，用于免疫U盘病毒如果您不需要，可以使用取消免疫功能删除该文件夹。" U盘也有这么一个文件夹 也删不掉 之前用瑞星 和 360安全卫士也没查处来这是不是病毒. 请教怎么解决. 谢谢! [ Last edited by cyx on 2007-9-14 at 16:36 ] |
回复此楼» 猜你喜欢
材料/农业专业，07/08开头均可，过线就行
已经有4人回复
-
327求调剂
已经有5人回复
-
361求调剂
已经有3人回复
-
一志愿中南大学化学学硕0703总分337求调剂
已经有5人回复
-
一志愿北京化工大学 070300 学硕 336分 求调剂
已经有6人回复
-
材料专业求调剂
已经有10人回复
-
341求调剂(一志愿湖南大学070300)
已经有5人回复
-
0854 考研调剂 招生了！AI 方向
已经有15人回复
-
384求调剂
已经有6人回复
-
生物学学硕求调剂
已经有4人回复
|
查杀方法： 一.清除病毒主程序（随机8位字母和数字组合的exe和dll） 必须首先清除auto.exe和其生成的随机8位字母和数字组合的exe和dll，因为他是木马群的万恶之源！！ 1.首先下载sreng这个软件（http://download.kztechs.com/files/sreng2.zip） 解压缩后运行srengps.exe 依次点击“启动项目”-“服务”-“Win32服务应用程序” 之后勾选“隐藏经认证的微软项目” 等待列表出来之后 查找那种不规则的随机8位字母（大写）和数字组合的服务 然后选中下面的 “删除服务” 并单击设置按钮 在弹出的框中点“否” 2.重启计算机进入安全模式下 把下面的代码拷入记事本中然后另存为1.reg文件 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" 双击1.reg把这个注册表项导入 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定 点击 菜单栏下方的 文件夹按钮（搜索右边的按钮） 在左边的资源管理器中打开C盘（系统盘） 删除如下文件 C:\auto.exe C:\autorun.inf 以及每个分区下面的auto.exe和autorun.inf %system32%文件夹下的随机8个字母和数字组合的exe和dll 即本例中的C:\WINDOWS\system32\E2050308.DLL C:\WINDOWS\system32\F2F187EC.EXE 至此病毒主程序已经被删除了，接下来清除其下载的木马 二.清除病毒下载的木马（由于每个变种下载的木马不尽相同，因此本例仅供参考） 还是在安全模式下 打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定 点击 菜单栏下方的 文件夹按钮（搜索右边的按钮） 在左边的资源管理器中打开C盘（系统盘） 删除如下文件 C:\WINDOWS\mppds.exe C:\WINDOWS\Kvsc3.exe C:\WINDOWS\kterzx.exe C:\WINDOWS\WinForm.exe C:\WINDOWS\AVPSrv.exe C:\WINDOWS\MsIMMs32.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\DbgHlp32.exe C:\WINDOWS\upxdnd.exe C:\WINDOWS\kterzx.exe C:\WINDOWS\system32\mppds.dll C:\WINDOWS\system32\upxdnd.dll C:\WINDOWS\system32\AVPSrv.dll C:\WINDOWS\system32\DiskMan32.dll C:\WINDOWS\system32\NVDispDrv.dll C:\WINDOWS\system32\MsIMMs32.dll C:\WINDOWS\system32\WinForm.dll C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\system32\DbgHlp32.dll C:\WINDOWS\system32\Kvsc3.dll 最后需要修复或者重装瑞星杀毒软件，并一定修改你的网络游戏密码。 来自瑞星网站. |
10楼2007-10-14 09:40:03
2楼2007-09-14 16:19:40
不拘小杰
木虫 (著名写手)
- 应助: 0 (幼儿园)
- 贵宾: 2
- 金币: 2342.7
- 红花: 2
- 帖子: 1689
- 在线: 56小时
- 虫号: 282007
- 注册: 2006-09-23
- 专业: 药物学其他科学问题
3楼2007-09-14 16:30:31
不拘小杰
木虫 (著名写手)
- 应助: 0 (幼儿园)
- 贵宾: 2
- 金币: 2342.7
- 红花: 2
- 帖子: 1689
- 在线: 56小时
- 虫号: 282007
- 注册: 2006-09-23
- 专业: 药物学其他科学问题
4楼2007-09-14 16:31:19
