各位高手，我中了autorun的病毒了 怎么办才好

Question

我的电脑中了autorun病毒了装了两遍系统都不行，现在已经无法看到隐藏文件了，我用最新诺顿老是杀不了，用360也不行，木马杀客也不行，下了无数种病毒专杀也不行，注册表也改不过来，改过来了一刷新又回去了，把原有的注册表文件CheckedValue删了从新建一个也是不行，从DOC下杀安全模式下全都杀不了，到底应该怎么办啊！~恳求大家帮忙！

Answer 1

首先你打开任务管理器，在进程中看下有没有rose。ese的进程，如果没有的话就进行以下操作：
你进入安全模式（开机长按F8），搜索autorun，在高级选项中把除了“区分大小写“其他都打钩，然后把所有搜索到的都删了。再进入xp中的DOS命令符，然后进行以下操作：
开始时候显示c:documents and settings\administrator>
输入cd c：\（cd后面有个空格，一定要打）
显示 c：\>
输入dir
显示 c盘里面的文件，你会发现有autorun。inf
输入 attrib autorun.inf -r -h -s
del autorun
再输入d：，然后重复 attrib autorun.inf -r -h -s
del autorun
你有几个盘就重复上面的操作就可以了
基本上这样就可以删除autorun了，如果你的显示隐藏文件有问题就进行以下操作

@ echo off
color 0a
echo =======================sal.xls.exe病毒清除=====================
echo ===================请不要打开任何程序或文件==============
echo =======================小T编写========================
pause
cls
echo =========================================================================
echo 小T提示你，正在结束病毒进程
echo
echo =========================================================================
taskkill /f /im algssl.exe
taskkill /f /im msfir80.exe
taskkill /f /im msime80.exe
cls
echo =========================================================================
echo 小T提示你，正在删除病毒文件
echo =========================================================================
rmdir /s /q c:\windows\system32\algssl.exe
rmdir /s /q c:\windows\system32\msfir80.exe
rmdir /s /q c:\windows\system32\msime80.exe
cls
echo =========================================================================
echo 小T提示你，正在删除硬盘右件菜单
echo =========================================================================
rmdir /s /q c:\AUTOINF.EXE
rmdir /s /q c:\sal.xls.exe
rmdir /s /q d:\AUTOINF.EXE
rmdir /s /q d:\sal.xls.exe
rmdir /s /q e:\AUTOINF.EXE
rmdir /s /q e:\sal.xls.exe
rmdir /s /q f:\AUTOINF.EXE
rmdir /s /q f:\sal.xls.exe
rmdir /s /q g:\AUTOINF.EXE
rmdir /s /q g:\sal.xls.exe
cls
echo =========================================================================
echo 小T提示你，正在修复硬盘右键
echo =========================================================================

chkdsk c:\ /f

chkdsk d:\ /f

chkdsk e:\ /f

chkdsk f:\ /f

chkdsk g:\ /f
cls
color 0e
echo =========================================================================
echo 小T提示你,如果不能正常显示隐藏文件请安一下方法修复
echo 修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\
echo Advanced\Folder\Hidden\
echo 其下的两个键NOHIDDEN、SHOWALL的键值都改为1
echo 修复完毕请重起电脑
echo =========================================================================
pause

把上面的内容复制在文本文档内，然后改后缀名txt为bat再右键运行就可以了，上面有提示你怎么显示隐藏文件。
如果还是不行的话，在再进入安全模式，再重复上面的操作，然后在运行中输入regedit，
在编辑选项里选择查找，里面输入autorun，然后把所有找到的都删了（要名字是autorun的删了，包含这个字符的不用），全部删了后就可以保证不会了。

杀毒要遏制源头，把U盘里的毒按上面DOS中的操作做一次，然后在U盘中建立一个叫 autorun的文件夹，设置为隐藏属性，就可以让U盘免疫这种毒了。

Answer 2

怎么清除autorun.inf病毒？
你将下列代码复制到记事本中，然后另存为锁autorun.bat,然后再双击运行，就可以了!!
最好先反所有的U盘都先插上,不要开写保护，再运行，这样就可以更彻底地清除所有的病毒了!!
然后再把U盘拔出，再插上就正常了!
最好重启一下！

锁autorun.bat
==============开始，不要复制===================================
@echo off
title 锁autorun.inf Made By Jayven Edward %date%
FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO (
cls
if exist %%a (

del /f/q/a %%a\autorun.inf
del /f/q/a %%a\autorun.inf
md %%a\autorun.inf
md %%a\autorun.inf
md %%a\autorun.inf\JAYVEN..\
md %%a\autorun.inf\SOPHIA..\
echo [.ShellClassInfo]>%%a\autorun.inf\desktop.ini
echo CLSID={20D04FE0-3AEA-1069-A2D8-08002B30309D}>>%%a\autorun.inf\desktop.ini
echo InfoTip=此文件夹用来防治一些病毒，请不要试图删除它>>%%a\autorun.inf\desktop.ini
attrib +s +h +r %%a\autorun.inf\desktop.ini
attrib +s +h +r %%a\autorun.inf
)
)
regedit /s showall.reg
regedit /s showall.reg
cls
========================结束，不要复制==================
将下列代码复制到记事本中，另存为showall.reg，要和锁autorun.bat放在同一个文件夹中。
showall.reg
========================开始，不要复制==================
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
"CheckedValue"=dword:00000001
========================结束，不要复制==================

Answer 3

这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attrib
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del
autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例)：
开始---运行---cmd（打开命令提示符）
D: dir /a （没有参数A是看不到的，A是显示所有的意思）
此时你会发现一个autorun.inf文件，
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 autorun.inf ，
del autorun.inf
到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是D盘的自动运行，删除整个shell子键
完毕.
重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘
Shell\Open\Autorun的时候顺便都删除了吧。

还是不能修改就去安全模式下弄
再不行就去dos下弄
没有dos就下一个 矮人dos工具箱

Answer 4

不要这么麻烦了，下载个NOD32杀毒软件，按一下就杀绝了

Answer 5

找个autorun专杀就可以了!