常见的几种autorun类病毒查杀方法

wo1234

Autorun病毒是一种十分常见的病毒，因此本文为大家介绍了几种十分简单的删除Autorun病毒方法。　　首先中毒后的症状是：
　　双击盘符打不开，或者是新开一个窗口打开， 或者是让你选择文件的打开方式…
　　其实最明显的现像是鼠标右键中新增了两项，auto或者是自动播放。如果发现以上症状那么就基本可以确定你中了autorun一类的病毒了。
　　病毒的触发方法：
　　平时用户都是双击打开磁盘，病毒正是利用了这一点，在注册表中关于盘符的那一项，新加了两个键值 shell command ，然后你双击打开盘符的时候病毒就会先启动，然后再打开磁盘，有的时候是双击没有反应，只能用右键打开。重装系统照样还是会中的。
　　那么下面我们来说一下此类病毒的通用查杀方法，希望大家都能自己动手。
　　首先我要说的就是做系统的时候，就一定要做到的前两点：
　　1、修改组策略关闭自动播放
　　运行-->gpedit.msc-->用户配置-->系统-->关闭自动播放-->已启用-所有驱动器
　　2、关掉自动播放所用到的一个服务
　　运行-->services.msc-->Shell Hardware Detection服务-->启动类型-->禁用
　　以下是你确定你中毒以后要做的，先结束病毒的进程。
　　3、中毒以后查杀：修改注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
　　将此键值下所有带“+”的项依次展开，如有“command”的，或者是“shell”的，
　　把下面的路径中的文件记下来，然后全部删除。默认所有的盘符中是没有+下的值的
　　4、打开CMD 进入你中毒的盘符用attrib 命令查看具有隐藏属性的文件。一般情况下都是带有 s r h 属性的，分别是系统，只读，隐藏属性。我们先去掉文件附加的属性 attrib -s -h -r 文件名，这样你就会在根目录下面看到这些文件的原型了，剩下就是你delete这些垃圾了。
　　delete /s /q 文件名
　　windows下的操作方式也可以这样，文件夹选顶，去掉系统隐藏受保护的系统文件前的对勾，然后显示所有文件就OK了。这样再去把病毒删了。
　　对于强一点的毒，你可用unlocker1.85删除，经过以上几步你基本上就可以搞定auto病毒了。
　　最后还要把注册表启动项中关于病毒的相关键值给删除！

Blackdavid

学习了

shuishuidu

好东西

刘建霖

回帖也是一种美德！！！

xinhaozs

高实在是高啊学习了有机会试下

tawny2008

感谢楼主提供分享

bjkk988

不错的，我学习了。

zhangke1722

支持一下，不错

hithurricane

进来学习

coolhui

嗯，学习了，谢谢分享~~