硬盘被病毒改成自动播放如何还原

竹凳

电脑中了U盘病毒后，每个盘根目录下会多出AutoRun.inf  、AutoRun.vbs和SYSTEM.exe三个文件，这个好解决，删除并创建同名文件阻止它再生就可以了，但虽没有毒，可之前病毒把每个盘都改成双击打开自动播放的形式，如下图，怎么能弄回原来双击打开呢？

甜酸排骨

原帖由 竹凳 于 2009-10-25 21:08 发表
电脑中了U盘病毒后，每个盘根目录下会多出AutoRun.inf  、AutoRun.vbs和SYSTEM.exe三个文件，这个好解决，删除并创建同名文件阻止它再生就可以了，但虽没有毒，可之前病毒把每个盘都改成双击打开自动播放的形式，如下 ...

参考连接  http://www.enet.com.cn/article/2007/0423/A20070423554792.shtml

或者 试试这个  两个办法，一个是修改注册表，另一个是组策略。通过禁用系统的自动播放功能切断病毒的中键过程。运行->gpedit.msc->计算机配置->管理模板->系统->右侧中“关闭自动播放”，启动它。重启计算机。这样硬盘就不会自动播放病毒删除也水到渠成。关闭自动播放并不会关闭歌曲cd的自动播放，没有问题的。

注册表的方法是运行->regedit，定位到HKEY_CURRENT_USER\Software\Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer键下，修改右边“NoDriveTypeAutoRun”键值为十六进制的9D，重启计算机。和组策略一样效果。

之后就是杀掉病毒进程，删除病毒文件，去除注册表中病毒的残留信息。

[ 本帖最后由 甜酸排骨 于 2009-10-25 21:19 编辑 ]

windows清理助手：http://www2.arswp.com/show-77-1.html
大蜘蛛绿色扫描版：ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

穿越星空

　　在2楼的基础上，直接删除[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]注册表项下的所有内容，注意先备份。