查杀autorun类病毒的通用方法pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范查杀autorun类病毒的通用方法

查杀autorun类病毒的通用方法


2009/5/18  编辑:佚名 来源:本站整理  关键词:

查杀autorun类病毒的通用方法

 

双击盘符打不开,或者是新开一个窗口打开. 或者是让您选择中文件程序的打开方式...
其实最明显的现像是鼠标右键中新增了两项,auto或者是全自动播放....
如果发现上面症状那么就可以说是可以能够确定您中了autorun一类的病毒了...

病毒的触发方法:

平时用户都是双击打开磁盘,病毒正是利用了这一点,就在注册表中有关联于盘符的那一项
新加了两个键值 shell  command ,之后您双击打开盘符的时候病毒就一定会先启动,然
后再打开磁盘.有的时候是双击没有反应,只能用右键打开.重装系统system照样还是会中的
那么下面我们我自己来说一下此类病毒的通用查杀方法,真的希望大家都能我自己动手...

最先是我要说的就是做系统system的时候,就一定要做到的前两点:

1、修改组策略关闭全自动播放

运行-->gpedit.msc-->用户配置-->系统system-->关闭全自动播放-->已启用-所有驱动器

2、关掉全自动播放所用到的一个服务

运行-->services.msc-->Shell Hardware Detection服务-->启动类型-->禁用

以下是您确定您中毒以后要做的,先结束病毒的进程..

3、中毒以后查杀:修改注册表--->

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

将此键值下所有带“+”的项依次展开, 如有“command”的, 或者是“shell”的,

把下面的路径中的文件程序记下来, 之后全部删除。 默认所有的盘符中是没有+下的值的

4、打开CMD 进入您中毒的盘符用attrib 命令查看具有隐藏属性的文件程序

一般情况下都是带有  s r h 属性的, 分别是系统system, 只读, 隐藏属性

我们我自己先去掉文件程序附加的属性www.arpun.com  attrib -s -h -r 文件程序名

这样您就一定会就在根目录下面看到这些文件程序的原型了, 剩下就是您delete这些垃圾无用文件了。

delete /s /q 文件程序名

windows下的操作方式也可以能够这样, 文件程序夹选顶, 去掉系统system隐藏受保护的系统system文件程序前

的对勾, 之后显示所有文件程序就OK了。 这样再去把病毒删了。

对于强一点的毒, 您可用unlocker1.85删除

经过上面几步您可以说是上就可以能够搞定auto病毒了。

最后还要把注册表启动项中有关联于病毒的相关键值给删除!!

相关文章
  • Petya勒索病毒是什么 Petya勒索病毒怎么查杀防御
  • Fireball火球病毒正在传播感染,该如何查杀?
  • 金山卫士木马怎么查杀?
  • 安卓手机查杀流量病毒的方法
  • 安卓手机病毒都有哪些如何查杀
  • 电脑中毒后怎么用记事本查杀
  • 利用进程查杀病毒的两个使用小技巧
  • “熊猫烧香”等病毒查杀需要掌握5种方法
  • 微软免费杀毒表现惊人 查杀一个不漏误杀为零
  • 查杀autorun类病毒的通用方法
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图