查看: 4743|回复: 4
收起左侧

[已解决] auto.exe及autorun.inf文件无法删除

 关闭 [复制链接]
wuliangye
发表于 2007-11-3 13:20:48 | 显示全部楼层 |阅读模式
最近同事的电脑中了auto.exe及autorun.inf病毒,双击硬盘(任意分区)时总是打不开,只有单击右键时老是出现自动播放菜单。在网上查到这两个病毒是从U盘上传过来的,但是按照网上的方法后,只能解燃眉之急双击可以打开。但是这两个文件无法删除(我用过两种方法都没有效果,第一种是直接在Windows窗中删除,但不放回收站;另一种方法是“运行”-“CMD”-“cd\”attrib -a -s -h -r autorun.inf                       del autorun.inf  删除auto.exe的方法也同删除autorun.inf一样,每个分区都有这两个病毒,都是按照同样的方法。)删除后等几秒钟又出来了,很是郁闷,在此想请都一下各位高手有没有好的解决办法(不要告诉我格式化硬盘),小弟不胜感激。

同事的电脑装的是AVG7.5,杀了72个木马,把病毒删除后还是出现这现个文件。在这个论坛的“酷软先报”下载了unlocker1.8.5超强删除工具来删除,结果还是一样,在安全模式下也是如此,真是头痛啊。

按照网友的方法下载了“USBKiller(U盘病毒专杀工具)  
”进入安全模式查杀,扫描完系统后提示C、D、E都没有找到病毒,但我分别打开C盘、D盘、E盘却还有auto.exe及autorun.ini这两个文件,重新手动删除,然后重新启动之后这两个病毒是消失了,但又出现了另一个新的问题:在即将进入XP滚动条启动画面前屏幕上第一行出现“非法boot.ini文件;第二行出现“从C:\windows启动”,原来的系统上只装了一个XP系统及矮人DOS工具箱4.2正式版,但现在开机启动选择菜单不再出现,而是直接进入了windows XP,在此想请问一下有什么解决办法吗?

网友也提供的编辑boot.ini文件我也试过,是从网上查来的,(我先将其只读、隐藏、系统属性去掉后直接修改的,改好后再重新改回去,也曾试过按照从“我的电脑”-“属性”-“高级”-“启动和故障恢复”里是无法打开的,因为系统会提示找不到boot.ini文件,因为C盘确实没有这个文件,只好重新建立一个),但重新启动后还没看到滚动条的启动画面又重新启动了,而且每次都不停地反复重新启动,除非手动关机。所以只好用启动盘将入DOS下将boot.ini文件删除后才会一次性能够成功启动,但还是会出现“非法boot.ini / 系统从C:\windows启动”这个问题,我觉得会不会还有什么新的变种病毒还没清除,请较高手帮忙,感激感激
xiaosese
发表于 2007-11-3 14:38:45 | 显示全部楼层
用u盘专杀杀
在论坛找有
双击后打不开用这个附件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
SONGBOWEN
发表于 2007-11-4 13:37:18 | 显示全部楼层
教你一个简单的办法!
自己用记事本写一个批处理,另存为*.bat:

@echo off
attrib -s -h -r C:\autorun.inf
del C:\autorun.inf
md del C:\autorun.inf
attrib -s -h -r D:\autorun.inf
del D\autorun.inf
md del D:\autorun.inf
有多少个盘符就写多少!
xiaoshazi
发表于 2007-11-4 15:17:43 | 显示全部楼层
如果只是删除AUTORUN。INF,是治标不治本,最好是全盘杀毒
super711
发表于 2007-11-4 18:51:52 | 显示全部楼层
建议你下载safe360
在安全模式下进行扫描
或者下载超级巡警!
都可以解决
并可以启动u盘防护功能
www.360safe.com
http://www.dswlab.com/
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 17:13 , Processed in 0.119982 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表