清除电脑病毒autorun.inf的详细教程
关于autorun.inf病毒的清除⽅法：
特征：在每个盘根⽬录下⾃动⽣成,autorun.inf⽂件，有的还在windows\system32下⽣成或
<，⽂件属性为隐含属性，⾃动禁⽤杀毒软件。
传染途径：主要通过U盘，移动硬盘
迷惑性：
1、按ctrl del alt查看进程，可能多出svohost进程，与系统⾃带的svchost只差⼀字
2、注册表修改项隐蔽更强，如何修改在下⾯详细说明。
3、⾃动修改注册表，使系统“显⽰所有隐藏⽂件”功能失效，从⽽达到隐藏⾃⼰病毒体⽂件的⽬的。
清除办法：
文件删除不了怎么办 建议到安全模式下，⽹上有许多说直接搜索⽂件删除是不可以的，因为⼀删除后，只要你刷新就⽴刻出现。
1、关闭病毒进程
Ctrl Alt Del 任务管理器，在进程中查 sxs 或 SVOHOST(不是SVCHOST，相差⼀个字母)，有的话就将它结束掉(并不是所有的系统都显⽰有这个进程，没有的就略过此步)。
2、恢复注册表
(有的系统可能病毒没有修改注册表，检验办法是，如果您的系统能看到隐藏⽂件那么这步可以省略，建议⼤家都看⼀下) (删除病毒⾃启动项)打开注册表运⾏——regedit
HKEY_LOCAL_MACHINE>;SOFTWARE>;Microsoft>;Windows>;CurrentVersion>;Run
或
下到 SoundMam(注意不是soundman，只差⼀个字母) 键值，可能有两个，删除其中的键值为
C:\\WINDOWS\ 的(显⽰出被隐藏的系统⽂件)
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
这⾥要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了⼀个⽆效的字符串值CheckedValue，类型为REG_SZ，并且把键值改为0!将这个改为1是毫⽆作⽤的。
CheckedValue后⾯的类型，正确的是“RED_DWORD”⽽不是“REG_SZ”(有部分病毒变种会直接把这个CheckedValue给删掉，只需和下⾯⼀样，⾃⼰再重新建⼀个就可以了)
⽅法：删除此CheckedValue键值，单击右键新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显⽰所有隐藏⽂件”和“显⽰系统⽂件”，在⽂件夹——⼯具——⽂件夹选项中将系统⽂件和隐藏⽂件设置为显⽰
3、删除病毒体⽂件
在分区盘上单击⿏标右键——打开，看到每个盘跟⽬录下有 autorun.inf 和 两个⽂件，将其删除。
最彻底的删除办法是：单击开始--运⾏--cmd 确定后在dos状态下写如下命令(⼀般系统盘跟⽬录下可能
没有病毒体⽂件，但是其他盘应该都存在)。
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论