希望能帮的上你!~~~~~~~~~~~~~~~~~~~~
方法一:
感染了auto病毒,前几天刚有个人问了这个问题:
在任意盘符下新建一个记事本txt文件,把下面的东西复制进去:
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
然后,把它的txt格式改为bat格式,右键-打开,任务栏消失后大约1-3秒后出现,这是,你的auto病毒就搞定了。
方法二
进入注册表,找到下面的键:
HKey_Local_Machine\Software\Classes\.vbs\","VBSFile"
把值改为txtfile,这样就可以免疫了。
硬盘分区或移动盘符,根目录下会多出七个文件:autorun.bat autorun.vbs autorun.bin autorun.inf autorun.txt autorun.reg autorun.wsh,都是隐藏、系统、只读属性。
解决方法:
首先:到文件夹选项中,显示所有隐藏文件及系统文件。
下一步,去注册表项目里把启动项中加载的autorun.exe给删了,
然后到进程管理器中(ctrl+alt+del)停止wscript.exe,即可停止脚本调用。
然后把各盘及system32里面的7个文件全部删掉,重新启动。
注意:这个是利用autorun.bat,autorun.vbs,autorun.reg进行扩展的木马
首先你第一次双击硬盘图标时会首次加载autorun.bat,然后会调用reg文件对注册表中的开机初始进程userinit后面增加这个autorun以保证其下次能够自启动,然后autorun.bat这个文件会开启windows中使用脚本的进程wscript以成功运行其autorun.vbs,进而实现一个循环链,单纯删除文件都会被恢复。
方法三
右键单击,下拉菜单中点"打开"
方法四 你可以把C盘先格式,这样就可以重新进入其他盘 把东西拷贝出来再进行系统重装
本人还在摸索学习中,祝你好运~~~!!!
参考资料:http://zhidao.baidu.com/question/17525634.html