autorun病毒刪除了還有（autorun病毒）

大家好，我是小華，我來為大家解答以上問題。autorun病毒刪除了還有，autorun病毒很多人還不知道，現在讓我們一起來看看吧！

1、這種病毒在每個驅動器下都有一個卷標AutoRun.inf文件，只要你雙擊驅動器，就會激活病毒，我們需要手工來刪除AutoRun.inf這個文件，在“命令提示符”下輸入“attrib autorun.inf -s -h -r”去掉它的“系統”、“只讀”、“隱藏”屬性，這樣輸入“del autorun.inf”才可以刪除。

2、接著進入注冊表查找“COMMAND.EXE”鍵值項，找到后將整個shell子鍵刪除。

3、 解決的具體方法如下(以D盤為例)： 開始---運行---cmd（打開命令提示符） D: dir /a a* （沒有參數A是看不到的，A是顯示所有的意思） 此時你會發現一個autorun.inf文件， attrib autorun.inf -s -h -r 去掉autorun.inf文件的系統、只讀、隱藏屬性，否則無法刪除 autorun.inf ， del autorun.inf 到這里還沒完，因為你雙擊了D盤盤符沒有打開卻得到一個錯誤。

4、要求定位DESKTOP.exe， 這個時候自動運行的信息已經加入注冊表了。

5、下面清除注冊表中相關信息： 開始 運行 regedit 編輯 查找 DESKTOP.exe 找到的第一個就是D盤的自動運行，刪除整個shell子鍵 完畢. 重復以上操作數次，解決其他驅動器的問題，注冊表中的信息是在一起的，在刪除D盤 Shell/Open/Autorun的時候順便都刪除了吧。

6、 rose病毒： 癥狀：雙擊盤符無法打開，只能通過右鍵打開； 傳播途徑：U盤、MP3、移動硬盤 檢查方法：將文件夾選項--查看中的"隱藏受保護的操作系統文件（推薦）"前的勾去掉，并在此項下面選擇“顯示所有文件和文件夾”。

7、然后打開任一盤符，如果發現有“rose.exe”和“AUTORUN.INF”文件，則已中毒。

8、 解決方法： 手動： 結束rose.exe進程，然后刪掉以下文件：各個盤符下的autorun.inf和rose.exe文件（包括自己的U盤等），c:/windows/system32/run.reg，c:/windows/system32/systemdate.ini(里面記錄著刪掉NTDETECT.COM文件的時間)，d:/systemfile.com文件；最后將注冊表中HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下面的dll鍵值刪掉，然后重啟即可。

9、 AutoRun.inf病毒清除工具v1.2 http://dl.360safe.com/AutoRunKiller.exe。

本文到此講解完畢了，希望對大家有幫助。