什么病毒,怎么删除?

Question

首先可以肯定病毒是由U盘带入的．中毒后的特征：1、注册表无法打开，也不能导入，但把注册表文件重命名成REGEDIT.COM后可以打开．2、任务管理器无法显示，就是无论怎么也调不出来。3、文件夹选项中的显示隐藏文件夹和文件选项无法使用，选中后没反应，重新打开后又回到原样。4、把U盘插在别的电脑上，可以找到Autorun.inf隐藏的安装文件和它的安装信息，但用AUTO专杀不起作用。5、好多程序的图标被改变成了象是一个几何图形，在程序中和添加删除程序中可以看到改变后的图标，连打印机的程序图标也改了。6、word文件和EXCEL文件无法打开，今天软件重装后可以打开，明天还不知是什么样呢。7、系统重做过，但不知道是没把系统盘清理好，还是使用U盘再次感染的，好了一天又不行了。（是单位的机子，没办法把所有的盘都格式化了）
哪位高手可以给指点一下，手动或专杀都可以。在此先谢过了。

Answer 1

教你几种杀毒方法：：巡警之U盘病毒免疫器 V1.0

我家也在用着那，你要想删除可以解除免疫，这样自然就没了，如果不行，可以格式化硬盘，我试过了可以格式化没了，你可以参考超级巡警之U盘病毒免疫器 V1.0
优盘病毒不可怕真巧啊，前几天我也有中这种病毒哎，是不是右键点硬盘，第一栏是 auto 双击时自动运行此程序，以前也中过类似病毒，我试着格式化，可是出现 error 内容为：Runtime error 5 at 004068CE 的错误，还有磁盘内文件没有了出现一个 autorun.inf 的安装文件，当然杀毒软件办不了它，插入U盘时优盘内自动写入病毒文件4个2个隐藏！！我多天研究，原来这一种名叫瑞雪木马又名美女小游戏病毒闪盘病毒···用江民瑞雪木马专杀官方网址www.jiangmin.com很方便就可以杀死。如果你家上不去网了，建议用手动方法杀毒。步骤如下：
我们常常会在硬盘的各个分区根目录下面看到“Autorun.inf”这样的文件，并且用鼠标双击磁盘分区图标时，往往无法打开对应分区窗口;遭遇类似上述现象时，那几乎就能断定本地计算机系统已经感染了近来非常猖獗的闪盘病毒，这种病毒一般通过“Autorun.inf”文件进行传播，只要我们双击闪盘分区图标时，该病毒就会通过“Autorun.inf”文件中的设置来自动激活病毒，然后将“Autorun.inf”文件同时拷贝到其他分区，导致其他分区都无法用双击鼠标的方法打开。为了保护系统安全，本文下面就为各位献上这类病毒解除方法以及预防措施，希望下面内容能对大家有用!

赤手空拳，删除“Autorun.inf”文件

当计算机系统不小心感染了“Autorun.inf”文件病毒时，该病毒就会自动在本地硬盘的所有分区根目录下面创建一个“Autorun.inf”文件，该文件在默认状态下具有隐藏属性，用普通方法是无法直接将它删除掉的。要想删除“Autorun.inf”病毒文件，我们可以按照如下方法来操作：

首先用鼠标双击系统桌面中的“我的电脑”图标，在其后弹出的窗口中依次单击“工具”/“文件夹选项”菜单命令，打开文件夹选项设置窗口，单击该窗口中的“查看”标签，并在对应标签页面中选中“显示所有文件和文件夹”项目，同时将“隐藏受保护的操作系统文件”的选中状态取消掉，再单击“确定”按钮，这么一来“Autorun.inf”病毒文件就会显示在各个分区根目录窗口中了;

其次用鼠标右键单击“我的电脑”窗口中的某个磁盘分区图标，从弹出的快捷菜单中执行“打开”命令，进入到该分区的根目录窗口，在其中我们就能看到“Autorun.inf”病毒文件的“身影”了;再用鼠标右键单击“Autorun.inf”文件，并执行右键菜单中的“打开”命令将“Autorun.inf”文件打开，随后我们就会看到里面的“open=xxx.exe”内容，其实“xxx.exe”就是具体的病毒名称。倘若这类病毒没有进程保护时，我们只需要将“xxx.exe”文件以及各个“Autorun.inf”文件直接删除掉，就能将闪盘病毒从系统中清除掉了;

下面为了防止病毒再次运行发作，我们还需要将遭受病毒破坏的磁盘关联修改过来。在修改磁盘关联时，必须先依次单击“开始”/“运行”命令，打开系统运行对话框，在其中执行注册表编辑命令“regedit”，打开本地系统的注册表编辑窗口;在该编辑窗口的左侧显示区域，先用鼠标展开“HKEY_CLASSES_ROOT”注册表分支，然后在该分支下面依次选择“Drive\shell”项目，在对应“shell”项目的右侧列表区域，用鼠标双击“默认”键值，在其后弹出的数值设置窗口中将“默认”键值数值修改为“none”;

接下来再用鼠标展开“HKEY_CURRENT_USER”注册表分支，然后在该分支下面依次选择“Software\Microsoft\Windows\CurrentVersion\Explorer”项目，在对应“Explorer”项目的右侧列表区域，检查一下是否存在一个名为“ountPoints2”键值，一旦发现该键值的话，我们必须及时将它删除掉，最后按一下键盘上的F5功能键，来刷新系统注册表的设置，这么一来闪盘病毒就被我们手工清除掉了，此时当我们再尝试用双击方法打开分区窗口时，就会看到对应分区窗口能被正常打开了。

借用外力，抑制闪盘病毒再生

倘若我们的计算机不小心中了闪盘病毒的黑手，尝试使用上面的方法无法删除“Autorun.inf”文件，而且重新安装了计算机系统后仍然无法使用双击鼠标方法打开分区窗口时，我们可以选用一款名为“费尔木马强力清除助手”的工具，来让本地系统摆脱闪盘病毒的“干扰”，并且有效抑制该类型病毒的继续发作。下面就是抑制闪盘病毒再生的具体操作步骤：

首先从网上将“费尔木马强力清除助手”工具下载到本地硬盘中，并对它进行正确安装;安装完毕后，直接运行“费尔木马强力清除助手”程序，在其后弹出的程序界面中选中“抑制文件再次生成”项目，同时在“文件名”文本框中输入“Autorun.inf”文件的具体路径信息，例如笔者在这里输入“C:\Autorun.inf”，再单击“清除”按钮，这么一来C分区下面的“Autorun.inf”文件就被清除干净了;按照相同的操作方法，再将其他分区中的“Autorun.inf”文件删除干净。

接着我们再按常规方法重新安装一下操作系统，或者直接通过Ghost程序来快速恢复一下系统，相信这么一来重装过后的系统就会摆脱闪盘病毒的“干扰”了。

小小巧招，预防闪盘病毒再次袭击

当摆脱了闪盘病毒的“干扰”后，我们现在是不是就可以高枕无忧了呢?其实，闪盘病毒随时可能再次袭击我们，为此我们必须采取有效措施，让本地系统远离闪盘病毒。而要预防闪盘病毒再次袭击的方法非常简单，我们只需要在闪盘根目录下面自己手工创建一个“Autorun.inf”文件，这样一来闪盘病毒日后就无法往闪盘根目录下面自动生成“Autorun.inf”病毒文件了，毕竟相同的目录下面是不允许创建同名文件或同名文件夹的，那样的话闪盘病毒就无法通过闪盘进行非法传播了。同样地，这种预防闪盘病毒的方法也适用于移动硬盘!
要想长期免疫这种病毒，建议使用超级巡警之U盘病毒免疫器 V1.0
【我现在正在使用】

DSWLAB(超级巡警团队) 出品

EMail:dswlab@gmail.com

本工具可对选定磁盘进行特别的免疫处理，使得它的自动运行特性完失效，从而避免带毒的移动磁盘插入本机后病毒立即自动执行。本工具还具备修复系统磁盘关联和取消系统自动运行特性，彻底解决某些杀毒软件在杀除病毒后无法打开磁盘的症状。

注：如果不选择任何磁盘，将执行附加功能，即修复磁盘关联和取消系统自动运行特性。

使用说明：

1.首先选择免疫的目标，可以选择所有本地驱动器，也可以选择指定的盘，比如U盘。
2.然后执行免疫即可。这将在磁盘上建立免疫的目录，此后这个U盘拿到别的机子，即使把自动运行的病毒拷入，也无法激活运行。

3.修复磁盘打开关联是指，在感染了某些AUTORUN.INF病毒，用户自行手动删除后使得双击该磁盘无法打开，选中该项目将进行修复。
4.禁止自动运行功能，将屏蔽系统的自动运行功能。

数据安全实验室: http://www.dswlab.ocm
大成天下: http://www.unnoo.com
我在百度上有提问

参考资料：http://zhidao.baidu.com/question/20103222.html

DSWLAB(超级巡警团队) 出品

EMail:dswlab@gmail.com
本工具可对选定磁盘进行特别的免疫处理，使得它的自动运行特性完失效，从而避免带毒的移动磁盘插入本机后病毒立即自动执行。本工具还具备修复系统磁盘关联和取消系统自动运行特性，彻底解决某些杀毒软件在杀除病毒后无法打开磁盘的症状。

注：如果不选择任何磁盘，将执行附加功能，即修复磁盘关联和取消系统自动运行特性。

使用说明：

1.首先选择免疫的目标，可以选择所有本地驱动器，也可以选择指定的盘，比如U盘。
2.然后执行免疫即可。这将在磁盘上建立免疫的目录，此后这个U盘拿到别的机子，即使把自动运行的病毒拷入，也无法激活运行。

3.修复磁盘打开关联是指，在感染了某些AUTORUN.INF病毒，用户自行手动删除后使得双击该磁盘无法打开，选中该项目将进行修复。
4.禁止自动运行功能，将屏蔽系统的自动运行功能。

Answer 2

中了威金，熊猫烧香，AUTO
分别下载熊猫烧香专杀，江民的威金专杀，对系统进行杀毒，同时切断网线。
AUTO专杀是用处不大，不如手工删除！
先杀熊猫，再杀威金，在熊猫！

下载安装Ewido anti-spyware v4.0.0.172 汉化注册版
安全模式下全盘查杀，注册码
70EW-TH17Q1-PM-C01-S1W2QD-MEM-NUYY
70-THXMV1-PM-C01-SGX3D-T13-JFHJ

这两个中的一个一定管用！

AUTO没什么可怕的，杀了熊猫以后就可以看到他。。
手工杀他就行了！

这是最有效最好的方法！
本人局域网的机器都是这样杀完的！

不明白发消息！

Answer 3

首先选择一款好的杀毒软件（比如卡巴）进行全盘的扫描，包括u盘，然后将病毒杀掉，之后手动删除u盘中以及其它盘中隐藏着的autorun.inf文件。注册表无法打开是因为你的注册表exe文件链接被破坏，修复一下就可以了。