把爱留给爱你的人:autorun.ini ?记事本?这么烦人的病毒。刚才帮忙的人看下

来源:百度文库 编辑:高校问答 时间:2024/04/29 03:12:05
开机出现记事本。刚才问过了,所有人说的可以尝试的方法我都试过了,无论是命令提示符也好,注册表修改也好,批处理也好,所有的方法……但问题是,移动盘里的autorun.ini文件根本就不让动,拒绝编辑,拒绝覆盖,拒绝修改,拒绝删除,连修改属性都不可以。在磁盘管理想强行格式化移动盘都不行,这个autorun.ini文件怎么这么牛B啊?~高手们给看看啊~
autorun.inf
不好意思,打错了
1楼2楼的方法试过了,不行。移动盘里的autorun.inf拒绝属性修改

这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件,只要你双击驱动器,就会激活病毒,我们需要手工来删除AutoRun.inf这个文件,在“命令提示符”下输入“attrib
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del
autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例):
开始---运行---cmd(打开命令提示符)
D: dir /a (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件,
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除 autorun.inf ,
del autorun.inf
到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe,
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息:
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是D盘的自动运行,删除整个shell子键
完毕.
重复以上操作数次,解决其他驱动器的问题,注册表中的信息是在一起的,在删除D盘
Shell\Open\Autorun的时候顺便都删除了吧。

还是不能修改就去安全模式下弄
再不行就去dos下弄
没有dos就下一个 矮人dos工具箱

需要手工来删除AutoRun.inf这个文件,在“命令提示符”下输入“attrib
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del
autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例):
开始---运行---cmd(打开命令提示符)
D: dir /a (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件,
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除 autorun.inf ,
del autorun.inf

是蠕虫病毒~~洒家也中过~~通过U盘传播
建新记事本,内容
echo off
tskill KB20060111
tskill wincfgs
del %windir%\\kb20060111.exe
del %windir%\\system32\\wincfgs.exe
reg delete \"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\" /v \"load\" /f
reg add \"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\" /v \"load\" /t REG_SZ /d \"\" /f
名字为Wincfgs_kill.bat,保存时选所有文件