Autorun.inf病毒如何解决 GO!
Autorun.inf病毒如何解决
瑞星杀毒
解决方法：1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程
2、进入c:windows，删除其中的ravmone.exe
3. 在开始---运行中输入: regedit.exe，在左边依次点开HK_Loacal_MachinesoftwareMicrosoftwindowsCurrentVersionRun，在右边可以看到一项数值是c:windowsravmone.exe的，把他删除掉
4. 依次打开每个盘(切记:不要双击打开!),包括u盘在内.删除: auto.exe autorun.inf sxs.exe这三个文件.
5、完成后,去网上下载Auto病毒专杀("用auto专杀"搜索一下就可以找到)再彻底清除一遍就可以了.
给个建议你，先备份必要的文件
重装下系统（杀毒软件更新最好提前下载好，放到系统盘以外的盘里），安装杀毒软件，升级到最新版本。设置显示隐藏文件，右键各个盘符，删除里面的autorun.inf,autorun.exe文件。之后可以再全盘杀下毒。
你进安全模式就蓝屏,那么你再搜下带毒字的网页,看会不会关闭,如果是的话你就是中了"帕虫"病毒也叫AV终结者:
“帕虫AV（worm.pabug)”病毒，这种病毒不但会破坏几十种常用的杀毒软件，还会使QQ等常用程序无法运行。据介绍，“帕虫”病毒主要通过MP3（或者U盘）进行传播，由于现在使用MP3（U盘）的用户非常多，使得该病毒传播极广。“帕虫”病毒目前已有几十个变种，全国已有八万多名用户遭到此病毒的侵害。
根据技术部门分析，该病毒采用了多种技术手段来保护自身不被清除，例如，它会终结几十种常用的杀毒软件，如果用户使用google、百度等搜索引擎搜索“病毒”，浏览器也会被病毒强制关闭，使得用户无法取得相关信息。
尤为恶劣的是，“帕虫”病毒还采用了IFEO劫持（windows文件映像劫持）技术，修改注册表，使QQ医生、360安全卫士等几十种常用软件无法正常运行，从而使得用户很难手工清除该病毒。
反病毒专家介绍说，“帕虫”病毒会在每个磁盘分区上建立自动运行文件（包括U盘），从而使得通过U盘传播的概率大大增加。同时，由于每个分区上都有病毒留下的文件，普通用户即使格式化C盘重装系统，也无法彻底清除该病毒。
针对此恶性病毒，已经提供专杀工具。用户只要升级到最新版本，即可彻底防杀；没有安装杀毒软件的用户，可以免费下载“橙色八月”专杀工具彻底清除该病毒，下载地址：http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml
备注一点:你要到正常电脑上去下载才行,然后用U盘拷到电脑上,一定要把U盘退出来再杀,不然永远杀不完..
中毒深的可能导致此软件也不能运行,到时你加我QQ289666897远程教你操作.
在这里下载一个专杀后运行：http://www.usbcleaner.cn/download.htm在线安装了雅虎助手后，使用“IE修复”中的“强力修复”和“高级修复”将不关紧要的启动项都关闭，同时在“优化加速”里将“启动加速”中的相关项进行设置，关闭不关紧要的项。另外，下载“安全防护”中的“反间谍专家”安装后查杀木马。再就是在IE浏览器的“工具”菜单里找到“Internet选项”，将“常规”标签中的“Internet临时文件”中的两项进行操作，删除Cookies和Internet临时文件（包括所有脱机内容），在“历史记录”里删除所有历史记录，重启计算机。
最佳答案 - 由提问者2007-08-11 22:49:24选出
autorun.inf一个文本形式的配置文件，我们可以用文本编辑软件进行编辑，它只能位于驱动器的根目录下。这个文件包含了需要自动运行的命令，如改变的驱动器图标、运行的程序文件、可选快捷菜单等内容。
事实上，大多数的用户并不需要AutoRun.inf文件来运行程序，因此，我们完全可以将硬盘的AutoRun功能关闭，这样即使在硬盘根目录下有AutoRun.inf这个文件，Windows也不会去运行其中指定的程序，从而黑客可能利用AutoRun.inf文件达到入侵的目的。
解决方法：是Autorun.inf这个文件有问题，将属性去除掉后删除，然后在注册表中查找autorun.inf所指向的文件，查到后将shell这个子项删除，即可打开D盘。开始--运行输入"regedit"(注册表) ,用"Ctrl+F"键
出现查找对话框输入"autorun.inf" 就可以看见 shell 子项
然后右键--删除
或者参考以下方法
1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。
2、在文件类型中重新设置打开方式（以XP为例）
打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？
3、注册表法：
a、对于分区不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOTDriveshell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
b、对于文件夹不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOTDirectoryshell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看
#If you have any other info about this subject , Please add it free.# |