autorun.inf这个非常严重问题，帮下。。各位大虾

Question

重装系统没用。
用各种专杀工具没用...给的提示是这个程序正在运行。。。结束进程也没用。都用了百度里的各种方法了

问题是：各种杀毒软件被关，C D E F 盘里面都有这个。用了一个专杀工具查下可以出来。但到删注册表时就不行了，提示是：打不开注册表..
在系统进程出现的是 lsass 这个名字。

在线等。。。各位帮下。不要去百度里面找了，那里都已经用过了都没用。
安全模式进不去，一进去蓝频。。。难道真的无药可救了？
三楼的方法刚也已经用过了不行。。。

Answer 1

重装系统可以解决问题的。我见过比这个更麻烦的问题都解决了。建议装好系统以后不要打开别盘。先进入安全模式，用不带病毒的优盘拷贝360安全卫士，安装到c盘，先把木马和autorun清理了，也可以手动打开winrar，可以看到每个盘的隐藏文件，把可疑的文件删除掉。然后进入系统，仍然用光盘或者优盘安装杀毒软件到c盘，马上扫描病毒，不要急着联网。切记杀毒之前千万不要双击任何磁盘，最好用资源管理器查看。

Answer 2

Autorun病毒防御者软件是专门针对流行的U盘病毒和部分木马开发的查杀程序。它独有的精确查杀与扩展查杀双查杀机制能够彻底清除病毒和木马的相关文件和残余，不留痕迹。此外，软件还有U盘病毒免疫、系统修复、残余清理、病毒分析、系统诊断、顽固目录删除、应急浏览器、隐藏文档恢复、隐藏目录恢复、U盘解锁、U盘软件写保护等一系列完整的辅助工具，能够让您彻底远离U盘病毒的困扰。

本软件绿色、免费，程序小巧，查杀和清除能力强。是您查杀U盘病毒的好助手！

* 2007-11-17 更新到2.1.0.130正式版

- 查杀引擎全面增强和改进，采用线程技术，提升查杀速度，并能够同时进行其它操作。同时查杀界面做了更新，现在会显示扫描的文件数。
- 实时监控增加主动防御引擎，现在能够及时检测各个磁盘分区下面的病毒文件生成并进行查杀。
- 自动更新程序更新至全新的3.0版，支持代理服务器和自动后台更新。更新过程不再需要退出程序，会根据需要自动退出程序，并在更新后再次运行。还增加了总体进度和下载速度的显示。
- 扩展查杀新增对IE临时文件夹的扫描检测，确保通过网页下载的病毒残留也能够被清理出去。
- 新增“应急浏览器”工具，此为软件内置的简单浏览器，在中了AV终结者等会自动关闭浏览器的病毒时可以通过此浏览器正常进行网页浏览，查找所需信息。此外，浏览器中整合了常用的专杀下载网址和搜索引擎，帮助您中毒时迅速查找需要的信息。
- “生成诊断报告”功能增强，现在会将进程中载入的DLL也进行扫描报告；此外，还增加了文件关联的检查项。同时修正了在某些电脑上面运行会出错的问题。
- “病毒智能分析”功能增强，现在会对更多的注册表位置进行扫描，并且采用了线程运行，不再会导致程序无响应了。
- “病毒现身！”功能改名为“隐藏文件现身”，并增加了对单个文件的现身/隐藏操作。
- 增加“恢复隐藏文件夹”和“安全打开磁盘分区”功能，与原有的“删除顽固目录一起”，命名为“小工具集合”。
- “系统修复工具”增加了若干新的文件类型关联修复。
- 实时监控现在运行后就会检查已经插入的U盘上面的病毒。
- 实时监控的时间监控改为只监视日期变化，不再对时间进行监视，避免了时间不同步的问题。
- 解决了实时监控的托盘图标重建问题，现在不会再丢失监控图标了。
- 人性化变动：在多处地方增加了“浏览”按钮，不用再手动输入文件路径了；“软件设置”中增加了对实时监控托盘提示的开关。
- 如果查杀的病毒需要重新启动才能删除的，会在杀毒完毕后给出重启提示。
- 修正了“系统修复工具”中“修复右键菜单上的病毒项”不能修复成功的问题。

参考资料：http://www.onlinedown.net/soft/56964.htm

Answer 3

U盘病毒！

U盘病毒专杀工具-USBCLeaner官方网站
http://www.usbcleaner.cn/index1.htm

最近更新 (2008年2月1日)
适用系统版本 Windows 2000/NT/XP/2003

修正对SVKP.sys的处理
Auto.exe专杀工具KillAutoPlus.exe升级到V2.2，增加多个变种的查杀
更改USBCLeaner主程序界面部分内容
完善CureFolder.txd模块
修正原版本部分代码错误
完善对.vbe类木马的查杀
新增26个新U盘病毒的查杀，其中包括TNT.exe Virus.Win32.Autorun.13312，fun.xls.exe变种，system.exe Virus.Win32.Autorun.606720，Thumbs.exe Virus.Win32.Autorun.114688，
intermat.exe Virus.Win32.Autorun.392864，SDGames.exe Virus.Win32.Autorun.59282，ShuiNiu.exe Virus.Win32.Autorun.23155，KAV2007.exe Virus.Win32.Autorun.656384，mianhou.exe Virus.Win32.Autorun.168032，FS6519.dll.vbs Virus.VBS.Autorun.3678，Kaspersky.exe Virus.Win32.Autorun.630784，re91.exe Virus.Win32.Autorun.634368，redztk.exe Virus.Win32.Autorun.316928，Mourn_Operator.exe Virus.Win32.Autorun.65536，EXPL0RER.EXE Virus.Win32.Autorun.21504，SysWin32.exe Virus.Win32.Autorun.15028，patty.exe变种，NLS.exe Virus.Win32.Autorun.296844，SetUp.exe变种，bigdog.exe Virus.Win32.Autorun.458723，
ntldr.exe Virus.Win32.Autorun.28000，sos.exe变种，
ntldr.pif Virus.Win32.Autorun.66560等

UsbCleaner 有什么用？
U 盘病毒又称 Autorun 病毒，是通过 AutoRun.inf 文件使对方所有的硬盘完全共享或中木马的病毒。
随着 U 盘，移动硬盘，存储卡等移动存储设备的普及，U 盘病毒也随之泛滥起来。
近日，国家计算机病毒处理中心发布公告称 U 盘已成为病毒和恶意木马程序传播的主要途径。
面对这一需要，U 盘病毒专杀工具 - USBCleaner 应运而生。
USBCleaner 是一种纯绿色的辅助杀毒工具，具有检测查杀 70 余种 U 盘病毒，U 盘病毒广谱扫描，U 盘病毒免疫，修复显示隐藏文件及系统文件，安全卸载移动盘盘符等功能，全方位一体化修复杀除 U 盘病毒。同时 USBCleaner 能迅速对新出现的 U 盘病毒进行处理。
USBCleaner 是你学习，工作，娱乐的好帮手！

Answer 4

的确要完全清除这个病毒很困难，目前没有很理想的方法。至少想用杀软来干掉它还是很不现实的。
我的朋友上礼拜也中了，我帮他搞了大半天，重启后又是同样的情况，甚至更严重，我给他全盘格式分区了。

根据你的情况，看来比较严重了，很多程序已经被锁定和冻结了，连注册表都已经被锁定了的话比较难办了，接近系统瘫痪了。

进入安全模式用专杀来杀。试过一些手动杀法吗？如果一步步下去能执行的话也许还有机会杀掉。但是我估计很多运行指令也已经打不开了。会DOS的话可以用DOS来试试看，我用过DOS来杀，但是效果一样。很多事毕竟要试出来的，我杀不掉，也许你用相同方法就能杀掉了。

综上所述，建议你转移私人文件，全盘格式分区后再立即更新杀软配合专杀全盘查杀。

Answer 5

还可以进入DOS，在每个盘的根目录输入

attrib -h -s -r;
del autorun.inf;
del rising.exe;

PS：attrib指令用于修改文件的属性.文件的常见属性有:只读.存档.隐藏和系统.
attrib指令的格式和常用参数为

ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]
+ 设置属性。
- 清除属性。
R 只读文件属性。
A 存档文件属性。
S 系统文件属性。
H 隐藏文件属性。
[drive:][path][filename]
指定要处理的文件属性。
/S 处理当前文件夹及其子文件夹中的匹配文件。
/D 也处理文件夹。

这个病毒运行后在各个分区根目录下创建autorun.inf和rising.exe这两个文件，并且添加一项服务，该服务以随机8位字母和数字组合命名，启动后修改系统时间为2005年，月日不变，可以导致卡巴斯基时间问题而失效。

点“开始”——运行——输入“msconfig”——回车，此时打开了系统配置实用程序，然后按照下图所示操作：首先点“服务”——勾选“隐藏所有microsoft服务”——勾选病毒服务（随机8位字母和数字组合的）——全部禁用——确定。

重启电脑，此时不加载病毒服务，运行autorun专杀及免疫工具 http://dl.360safe.com/AutoRunKiller.exe