autorun.bin/autorun.ico/autorun.reg/autorun.wsh/autorun.vbs是什么病毒,用什么来杀毒?

王朝知道·作者佚名  2009-09-17
窄屏简体版  字體: |||超大  
 
分類: 電腦/網絡 >> 反病毒
 
問題描述:

autorun.bin/autorun.ico/autorun.reg/autorun.wsh/autorun.vbs是什么病毒,用什么来杀毒?我用过瑞星(正版),木马杀客,YAHOO反间谍专家,查杀过,可是那些文件还在,如果把autorun.vbs这个文件删除的话,打开不了硬盘.在不把硬盘全部格式化前提下,请问有什么杀毒软件,可以真的把这些病毒清除掉.在此先谢谢各位大虾~!

參考答案:

先进安全模式,不要双击硬盘,那样病毒会自动运行,要查看并删除AUTORUN.INF,可以右击“我的电脑”,点资源管理器,单击左边的盘符就可以打开对应的盘,而不运行病毒。下面以D盘为例,看我的删除操作:

1.用记事本打开autorun.inf文件,查看“OPEN=”后接的程序,如果为pagefile.pif,找到D盘的pagefile.pif文件(如果有),看它创建的日期是什么时候。删除之。 如果接的是其他,同理操作。

2.用系统还原功能,把系统还原到病毒产生之前的日期。这样系统进程里就暂时不会有病毒及其相关联的进程。不过似乎有的人在这时候即使做系统还原也无效(提示是“系统没被修改,无法还原”)。

这时候也可以用另外一种方法:用Windows的搜索功能分别在C盘和D盘查找病毒产生的当天文件,文件大小限制在50K以内,文件名不限。这样大概总共能找到4个左右病毒的MS-DOS相关文件(包括pagefile.pif),日期和大小都差不多的,删除之。

3.打开命令提示符开始---运行---cmd

输入D:先进D盘,再输入 dir /a,此时你会发现D盘有一个autorun.inf文件,运行attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性

最后运行del autorun.inf

4.如果上面一步觉得不理解,那么在"工具-文件夹选项-查看"中选中"显示所有文件及文件夹",并且取消“隐藏受保护的操作系统文件”,这样你就会在D盘看到一个隐藏文件autorun.inf,这个文件的产生日期果然是我机器中毒当天12月27日(记得把只读属性取消)。打开这个文件,可以看到它自动运行的内容,如下:

[code]

[autorun]

OPEN=D:\pagefile.pif

[/code]

将autorun.inf文件删除。

5.打开注册表,开始---运行---regedit,点编辑--查找--勾上值、数据,

查找pagefile.pif,并将其整个shell子键删除。

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航