现在使用移动存储工具的人群比较多,比如U盘,移动硬盘,MP3等。方便的同时就会存在危机。Autorun病毒是其中之一的十分常见的病毒,因此本文为大家介绍了几种十分简单的删除Autorun病毒方法。
首先中毒后的症状是:
双击盘符打不开,或者是新开一个窗口打开, 或者是让你选择文件的打开方式…
其实最明显的现像是鼠标右键中新增了两项,auto或者是自动播放。如果发现以上症状那么就基本可以确定你中了autorun一类的病毒了。但是如果放入光盘后才出现的,那就属于正常,请不要多想。哈哈。
病毒的触发方法:
平时用户都是双击打开磁盘,病毒正是利用了这一点,在注册表中关于盘符的那一项,新加了两个键值 shell command ,然后你双击打开盘符的时候病毒就会先启动,然后再打开磁盘,有的时候是双击没有反应,只能用右键打开。重装系统照样还是会中的。
那么下面我们来说一下此类病毒的通用查杀方法,希望大家都能自己动手。
首先我要说的就是做系统的时候,就一定要做到的前两点:
1、修改组策略关闭自动播放
运行–>gpedit.msc–>用户配置–>系统–>关闭自动播放–>已启用-所有驱动器
2、关掉自动播放所用到的一个服务
运行–>services.msc–>Shell Hardware Detection服务–>启动类型–>禁用
以下是你确定你中毒以后要做的,先结束病毒的进程。
3、中毒以后查杀:修改注册表 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2]
将此键值下所有带“+”的项依次展开,如有“command”的,或者是“shell”的,
把下面的路径中的文件记下来,然后全部删除。默认所有的盘符中是没有+下的值的
4、打开CMD 进入你中毒的盘符用attrib 命令查看具有隐藏属性的文件。一般情况下都是带有 s r h 属性的,分别是系统,只读,隐藏属性。我们先去掉文件附加的属性 attrib -s -h -r 文件名,这样你就会在根目录下面看到这些文件的原型了,剩下就是你delete这些垃圾了。
delete /s /q 文件名
windows下的操作方式也可以这样,文件夹选顶,去掉系统隐藏受保护的系统文件前的对勾,然后显示所有文件就OK了。这样再去把病毒删了。
对于强一点的毒,你可用unlocker1.85删除,经过以上几步你基本上就可以搞定auto病毒了。
最后还要把注册表启动项中关于病毒的相关键值给删除!现在针对这类病毒,网上都有些auto专杀工具,也可以下载下来,断网进安全模式进行查杀。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
从注册表切断一切黑客入侵的路径
本文主要介绍如何通过修改注册表来对付病毒、木马、后门以及黑客程序,保证个人计算机的安全。
-
手工杀毒最靠谱 浅谈手工杀毒
计算机安全中防护以及备份工作是最重要的。在病毒成功干扰杀毒软件之后,我们就要手工尽可能去排除干扰。一旦病毒进来了,难说病毒不会把杀毒软件先干掉……
-
“木马下载器” 新变种出现
新华社天津3月7日电国家计算机病毒应急处理中心7日发布信息说,通过对互联网的监测发现,近期出现“木马下载器”新变种,提醒用户小心谨防……
-
Svchost.exe进程详解及Svchost.exe病毒清除方法(附图)
众所周知,Svchost.exe在windows进程中占据很大一部分的资源,而这个进程又很容易被病毒所利用。那么Svchost.exe究竟是干什么的?Svchost病毒又该如何清除呢?