首先你打开任务管理器,在进程中看下有没有rose。ese的进程,如果没有的话就进行以下操作:
你进入安全模式(开机长按F8),搜索autorun,在高级选项中把除了“区分大小写“其他都打钩,然后把所有搜索到的都删了。再进入xp中的DOS命令符,然后进行以下操作:
开始时候显示c:documents and settings\administrator>
输入cd c:\(cd后面有个空格,一定要打)
显示 c:\>
输入dir
显示 c盘里面的文件,你会发现有autorun。inf
输入 attrib autorun.inf -r -h -s
del autorun
再输入d:,然后重复 attrib autorun.inf -r -h -s
del autorun
你有几个盘就重复上面的操作就可以了
基本上这样就可以删除autorun了,如果你的显示隐藏文件有问题就进行以下操作
@ echo off
color 0a
echo =======================sal.xls.exe病毒清除=====================
echo ===================请不要打开任何程序或文件==============
echo =======================小T编写========================
pause
cls
echo =========================================================================
echo 小T提示你,正在结束病毒进程
echo
echo =========================================================================
taskkill /f /im algssl.exe
taskkill /f /im msfir80.exe
taskkill /f /im msime80.exe
cls
echo =========================================================================
echo 小T提示你,正在删除病毒文件
echo =========================================================================
rmdir /s /q c:\windows\system32\algssl.exe
rmdir /s /q c:\windows\system32\msfir80.exe
rmdir /s /q c:\windows\system32\msime80.exe
cls
echo =========================================================================
echo 小T提示你,正在删除硬盘右件菜单
echo =========================================================================
rmdir /s /q c:\AUTOINF.EXE
rmdir /s /q c:\sal.xls.exe
rmdir /s /q d:\AUTOINF.EXE
rmdir /s /q d:\sal.xls.exe
rmdir /s /q e:\AUTOINF.EXE
rmdir /s /q e:\sal.xls.exe
rmdir /s /q f:\AUTOINF.EXE
rmdir /s /q f:\sal.xls.exe
rmdir /s /q g:\AUTOINF.EXE
rmdir /s /q g:\sal.xls.exe
cls
echo =========================================================================
echo 小T提示你,正在修复硬盘右键
echo =========================================================================
chkdsk c:\ /f
chkdsk d:\ /f
chkdsk e:\ /f
chkdsk f:\ /f
chkdsk g:\ /f
cls
color 0e
echo =========================================================================
echo 小T提示你,如果不能正常显示隐藏文件请安一下方法修复
echo 修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\
echo Advanced\Folder\Hidden\
echo 其下的两个键NOHIDDEN、SHOWALL的键值都改为1
echo 修复完毕请重起电脑
echo =========================================================================
pause
把上面的内容复制在文本文档内,然后改后缀名txt为bat再右键运行就可以了,上面有提示你怎么显示隐藏文件。
如果还是不行的话,在再进入安全模式,再重复上面的操作,然后在运行中输入regedit,
在编辑选项里选择查找,里面输入autorun,然后把所有找到的都删了(要名字是autorun的删了,包含这个字符的不用),全部删了后就可以保证不会了。
杀毒要遏制源头,把U盘里的毒按上面DOS中的操作做一次,然后在U盘中建立一个叫 autorun的文件夹,设置为隐藏属性,就可以让U盘免疫这种毒了。