开启左侧

[求助] 最近U盘病毒非常猖獗

[复制链接]
发表于 2012-2-7 23:52:51 | 显示全部楼层 |阅读模式
最近U盘病毒非常猖獗,经过分析这种病毒的传播主要借助与Autorun.inf文件,病毒先将自身复制到U盘,然后再创建一个Autorun.inf文件。当你在你双击U盘时,会根据Autorun.inf中的设置去运行U盘中的病毒,然后将其复制到硬盘的各个盘符下无法删除。重装或一键恢复了XP系统,双击其他分区,比如D盘,都打不开,只能用右键打开。这就是中了Autorun.INF类病毒的表现。今天我们就把干掉Autorun.inf类病毒的方法和预防的手段跟大家分享一下。

手工轻松干掉Autorun.inf
中了这类病毒后,各个分区的根目录下都会生成一个隐藏属性的Autorun.inf文件,双击打开“我的电脑”,点击“工具”,再点击“查看”,去掉“隐藏受保护的操作系统文件”及选中“显示所有文件和文件夹”,再点“确定”把所有的隐藏属性打开(见图1)。右键打开任一分区,如D盘,就可以看见Autorun.inf这个文件,再右键打开Autorun.inf会看到open=xxx.exe(xxx就是病毒的名称),如果病毒没进程程保护的话,删掉各个分区的Autorun.inf和xxx.exe就可以把病毒删除了,删除病毒后,还要把病毒的磁盘关联改回来。



运行regedit.exe来到[HKEY_CLASSES_ROOT\Drive\shell]下,把“默认”改成none(见图2),再到"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer下删掉ountPoints2这一项(如果有这一项的话),到此,就能双击打开任意盘符了。



[1] 2 下一页
为了方便大家清除Autorun.inf类病毒,我们为大家用RAR做了一个自压解清除Autorun.inf和修复磁盘及EXE文件关联的小工具,这个小工具由delinfvir.cmd、del.cmd、del.reg、drivefix.reg、undel.reg、attrib.exe、taskkill.exe等文件组成,解压后马上运行drivefix.cmd这个批处理,之后会重启系统,启动到“欢迎使用”在加载explore.exe前进行清除Autorun.inf等相关病毒的操作,需耐心等候片刻。下载地址:。

小提示:因为工具本身要在注册表“runonce”处添加一个自启项,在重启时运行del.cmd清除病毒,清除完后会自行删除该自启项的,请放心。如果装有杀毒软件,比如KV,运行这个工具时会提示工具会在“runonce”处添加启动项,请点“允许”,否则重启后清除不了Autorun.inf类病毒。

摆脱Autorun.inf的纠缠
如果你的电脑已经中毒,并且重装或一键恢复了XP系统,双击其他分区,比如D盘,都打不开,这时也不必担心,我们来告诉你如何清除:首先要下载费尔木马强力清除助手( powerrmv.zip (241.84 KB, 下载次数: 0)
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
发表于 2012-2-7 23:52:53 | 显示全部楼层
谢谢版主 学习学习 handshake.gif handshake.gif
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
发表于 2012-2-7 23:52:55 | 显示全部楼层
谢谢版主 学习学习
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
发表于 2012-2-7 23:52:56 | 显示全部楼层
谢谢版主 学习学习 handshake.gif handshake.gif handshake.gif handshake.gif
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
发表于 2012-2-7 23:52:58 | 显示全部楼层
呵呵 学习学习 !~~~~~~~~
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
 楼主| 发表于 2012-2-7 23:52:59 | 显示全部楼层
下个U盘专杀工具杀下
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
发表于 2012-2-7 23:53:01 | 显示全部楼层
lol.gif lol.gif lol.gif lol.gif lol.gif lol.gif 好办法
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
发表于 2012-2-7 23:53:03 | 显示全部楼层
谢谢主板 学习学习 但是我多看不见图 你上面写着见图1等等 我多看不到图 呢
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
发表于 2012-2-7 23:53:05 | 显示全部楼层
谢谢版主 学习学习谢谢版主 学习学习谢谢版主 学习学习谢谢版主 学习学习谢谢版主 学习学习 handshake.gif handshake.gif handshake.gif
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
发表于 2012-2-7 23:53:07 | 显示全部楼层
学习学习 victory.gif victory.gif
平度网:www.pingdu.co 平度论坛:bbs.pingdu.co
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

 
QQ在线咨询
售前咨询热线
0532-88371356
售后服务微信
pingduwangzhan
快速回复 返回顶部 返回列表