我电脑上有一个‘runauto、、、”自动运行的文件，C D E盘上都有感染，重装系统也删不掉。请教高手指点！

Answer 1

中毒了 U盘上的
名为【飘雪
搜索江民专杀 就行了

如不行 看下

首先调出“任务管理器”，如果发现有两个lsass.exe进程，则基本可以确定你中招了。
注意：操作一定用资源管理器进入盘符，清除毒之前千万不能用我的电脑打开盘符否则从头再来！！！
确定中招后，不急。重启进“安全模式”
我的电脑-查看-文件夹选项-去掉隐藏受保护的操作系统文件，然后选“显示所有文件和文件夹”
进“任务管理器”找到所有的cmd.exe进程，全部终结（没有就不管）。
进入服务，停止和禁用Kerberos服务。
用资源管理器进入c:\盘删autorun.*、进windows目录删lsass.exe
如见cmd.exe.exe,和regedit.exe.exe全删
重启电脑：用资源管理器（千万不能用我的电脑打开C盘！！！）
从C:\WINDOWS\system32\dllcache\regedit.exe复制到C:\WINDOWS\regedit.exe
从C:\WINDOWS\system32\dllcache\cmd.exe复制到C:\WINDOWS\system32\cmd.exe
（如果没有的也不要紧）

把regedit.exe改名字（一定要改），随便改123.exe然后双击打开，(一定要双击123.exe打开注册表编辑)
”
打开下面的项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
Image File Execution Options]
如存在如下项删除：
cmd.exe
cmd.com
msconfig.exe
msconfig.com
regedit.exe
regedit.com
regedt32.exe
关闭注册表。把名字改回来regedit.exe（改不回来没事，系统regedit.exe有时会自动恢复的，这样把123.exe删了就行，放着也没事）
在C盘（必须）根目录下新建一个文本文件，重命名为123.bat内容如下(作用是删runauto..等等垃圾，里面有停Kerberos服务的不写也可，假设你有C、D、E三个盘文件如下）：
cd\
del /f/q/a autorun.*
rd/s/q runauto...\
d:
del /f/q/a autorun.*
rd/s/q runauto...\
e:
del /f/q/a autorun.*
rd/s/q runauto...\
net stop kkdc
sc stop kkdc
sc delete kkdc
del /f/q/a %systemroot%\cmd.exe.exe
del /f/q/a %systemroot%\lsass.exe
del /f/q/a %systemroot%\regedit.exe.exe
del /f/q/a %systemroot%\setuprs1.pif
保存，退出。然后双击执行。
重启，一切OK！

PS.有些人可能会无法打开msconfig
从C:\WINDOWS\system32\dllcache\msconfig.exe复制到:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe覆盖原有文件即可。还有一些中招者的WINDOWS目录下可能会出现几个隐藏文件：r.exe r0.exe r00.exe r007.exe……等随机出现的r开头的exe
祝你成功！

---------------------------------------------------------
回liting841111
lsass是windows正常的服务大概1m多，病毒lsass是在windows目录里的要大很多，要删除必须停止和禁用Kerberos服务或到安全模式才能删除，必须按我上面步骤都是有逻辑关联的一步不能差，有些没有的就略过向下走，一定过一遍。病毒原理我简单说一下你就明白了：根目录下autorun指向runauto..目录中的病毒，所以凡用“我的电脑”双击盘符进入盘就染上了。更改注册表，把rgedit、msconfig、cmd都指向病毒，所以都用不了。cmd、regedit都加了个exe。启用了Kerberos服务病毒驻留内存任何盘都染上包括u盘（软盘好像没事）。runauto..删不掉因为它真实目录是runauto...\所以windows认为有非法字符进不去的。到dos里rd/s/q c:\runauto...\立马删掉，不过不按我的流程，删了也没用，马上就恢复了。

Answer 2

来自360的 Autorun.inf(U盘病毒)专杀工具(7月9日最新更新)

http://dl.360safe.com/AutoRunKiller.exe

专杀工具使用方法

使用U盘病毒专杀工具进行查杀
查杀完毕后重启计算机
再用360安全卫士查杀一次

【U盘病毒危害】
浏览器被强制关闭 双击打不开盘符
大部分安全软件无法使用 360查出有Autorun.inf未知自动启动程序
修改注册表
劫持浏览器