AUTO病毒(auto专杀)
方案1`：
应该是autonet.inf 这个文件在作怪。你按照我上述的方法保证可以清除。因为我才试过~~我的电脑也是！那个TOY。EXE也！首先你可以把这个病毒的名称找出来。一般病毒都在 system32文件里。。有了病毒名称后步骤可以如下：1，在进程里看有没有这个病毒的进程或者没有看见过的进程首先结束它，如果没有的话跳到下一步 2，点击在左下角“开始”--“运行”——输入CMD——dir windows --dir system32\a--看下有没autonet.inf和toy.exe文件--attrib toy.exe -h -s -r ———del toy.exe
3，完成上述步骤后，再在“运行”输入regedit打开注册表--在打开查找输入TOY.EXE --如果找到就删除了，找不到话的，重启机器。
方案2`：
最近一段时间,我的许多朋友都中了这个病毒:AUTO病毒。该病毒的主要症状:除系统盘外,其它盘鼠标左键双击打不开,右键单击打开菜单会出现一个OPEN的选项。每个盘都有两个这样的文件:autorun.inf 和 sxs.exe,当然可能有些人并不是sxs.exe,而是以其它命名的*.exe的文件。
该病毒是rose病毒的变种, rose病毒症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，导致系统无法启动。
传播途径：U盘、MP3、移动硬盘可见，此毒不除，电脑玩完。一般的杀毒软件基本只能查出来,但是都杀不了。
网上也讲了许多方法,其中有两种方法比较普遍:注册表法和专杀工具法。注册表法由于过于复杂,所以建议对注册表知之甚少的朋友少用,搞不好毒杀不掉,反倒把自己的系统搞跨,实在不值得。当然就还有另外了一种方法专杀工具法,去网上找一个专杀工具,就可将其彻底杀掉。
现在网上主要的专杀工具有两个:RavMonE Killer和江民的落雪专杀TrojanKiller。
下载地址:AUTO专杀工具RavMonE Killer
下载专杀工具.杀完之后,再重启电脑,打开我的电脑,选中硬盘盘符,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),"工具"-"文件夹选项"-"查看"-"显示所有隐藏文件"让隐藏文件显示,找到该盘下的RavMonE.exe文件,autorun.inf文件,超级文本以fot开头的文件,全部删除.在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功. 飞扬20061010
下载地址:江民落雪专杀TrojanKiller
PS:推荐大家两种都试一下``或者在一种不起作用的时候选择另一种``另外告诉一个大家常用的防范方法:一般在插入U盘的时候会自动运行,大家平时在插入U盘的时候按住SHIFT大概5秒可以防止病毒随U盘自动运行.还有就是平时在使用U盘时最好用右键打开.
( 告诉大家比较简单的用法 例如 你用的是 江民落雪专杀TrojanKiller 先下载,杀过之后再右击重命名各个盘,就应该OK啦!!! ---------飞扬20061214留 ) 具体问题欢迎给我们的QQ群留言:31818474(群)
Auto病毒查杀(注册表法)
现象：U盘无法打开，而且用传统的删除inf文件的方法也不行！
解决手段：
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程
2、进入c:\windows，删除其中的ravmone.exe
3、进入c:\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\ravmone.exe的，把他删除掉
4、完成后，病毒就被清除了。
对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。
至此为止,您机器上的“木马”就算完全解除了.
现在是您的移动设施,首先你您的移动设施拔出,再插入(这个步骤不能少).在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“,如果是,那就是该盘已中马,如果不是,可以放心双击使用,如果为"Auto“了,目前有两种解决方法:
1,格式化该移动设施,该法删除比较彻底,适合文件不多、空间不大的移动设施,格式化后,问题完全解决
2,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示),在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功.
总结一下: 1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可,这样拷贝或打开盘内文件均不会被感染,木马的传播方式是“双击该盘盘符”。
2、通过观察是否有"Auto“判断该盘是否中过此类木马,再通过"Auto“解决方案进行处理uto
方案3`：
手工删除右键AUTO（sxs.exe病毒）方法
有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，我就叫它 sxs.exe病毒吧
重装系统后，双击分区盘又中了，郁闷，江民自动关闭无法打开，决定手动将其删除
现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开
找了网上许多方法，无法有效删除，并且没有专杀工具
手动删除“sxs.exe病毒”方法：
在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开
一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。
四、删除病毒的自动运行项
打开注册表 运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的
最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe
重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
五、后续
最简单的办法就是进入DOS或用其它文件删除软件把每个分区根目录下的autorun.inf 和 sxs.exe文件删除，然后再把系统盘格式化恢复系统或重新安装。sxs.exe用江民的未知病毒查杀工具可以删除；autorun.inf 用智能杀毒伴侣可以在windows下删除
方案4`：
症状：
一台电脑各个盘符，双击打不开那个盘，却出现“打开方式”的对话框，而点击右键出现个AUTO的字样。 该病毒是中rose病毒或落雪病毒引起的！
rose病毒：
症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，导致系统无法启动。 传播途径：U盘、MP3、移动硬盘可见，此毒不除，最终系统将无法启动查杀方法：
1、未中毒前将带有Auto盘符的内容备份，再将该盘格式化。
2、到如下网址下载该病毒专杀工具.http://210.30.208.6/shaduruanjian/KillAutoVirus.rar
方案5`：
现象：
优盘插入到计算机USB接口的时候，虽然计算机能够自动识别优盘，并在【我的电脑】中显示出优盘的盘符，但当双击优盘的盘符的时候，却怎么也打不开，非得用鼠标右键单击，然后选择弹出的快捷菜单中的【打开】命令才可以，但同时你会发现在弹出的菜单中的最上方多出了一个AUTO项（正常状态下是没有这一项的）。
解决办法：
1、如果只是优盘出现了这个现象，说明您的优盘感染了该病毒，这时可以用较新的杀毒软件对此优盘进行杀毒；如果不能解决，则只有将文件拷出来，并对优盘进行格式化。
2、如果发现计算机中的硬盘也感染了该病毒，这时您的杀毒软件已经不能正常工作了——当双击杀毒软件图标的时候，你会发现没什么反应。您可以按照如下的办法进行操作：
首先同时按【Ctrl】【Alt】【Del】三个键，在出现的菜单中选择【任务管理器】，在打开的任务管理器菜单中，选择【进程】，在【进程】菜单中，仔细查找SXS或者SVOHOST（注意不是SVCHOST），然后结束这两个文件的进程，此时马上可以使用较新的杀毒软件查杀该项病毒了。 |
[复制链接]
发表于 2008-4-23 10:15:56
发表于 2008-4-23 12:03:57
