清除runauto病毒

1、运行regedit打开注册表。如果运行不了的话,在windows目录找到regedit.exe 改名为regedit.com,怎么改名你应该知道的,双击后会出来注册表编缉器的,然后.2、在服务中找到Kerberos Key Distribution Centers 服务并停止它。查看进程确保进程列表中只有一个lsass.exe路径为c:/windows/system32。3、在注册表中清除如下健值：[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File ExecutionOptions/]中的cmd.exe、msconfig.exe、regedit.exe、regedt32.exe项。[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/]中的kkdc项[HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/SharedAccess/Parameters/FirewallPolicy/StandardProfile/AuthorizedApplications/List]中的"C://WINDOWS//lsass.exe"="C://WINDOWS//lsass.exe:*:Enabled:lsass.exe"查看[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/]中是否存在kkdc项，如存在删除kkdc项。查看[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/SharedAccess/Parameters/FirewallPolicy/StandardProfile/AuthorizedApplications/List]中是否有"C://WINDOWS//lsass.exe"="C://WINDOWS//lsass.exe:*:Enabled:lsass.exe"，如有则删除"C://WINDOWS//lsass.exe"="C://WINDOWS//lsass.exe:*:Enabled:lsass.exe"。4、我的电脑-工具-文件夹选项-查看 中“隐藏受保护的操作系统文件”前面的对勾去掉，并选中“显示所有文件和文件夹”确定。5、在C:/windows目录中找到lsass.exe、regedit.exe.exe、cmd.exe.exe、setuprs1.pif以及有病毒生成的文件这些文件有个特征是“没有图标”的后缀名为.exe的文件。（这些文件是由于在中毒后运行cmd.exe、regedit.exe、regedit32.exe、maconfig.exe时生成的文件，文件名一般为r.exe、r0.exe等。）6、开始-运行 输入cmd 进入命令提示符。（如果C盘根目录下有runauto..隐藏文件夹和autorun.inf两个存在）在C盘根目录下输入如下命令：rmdir RUNAUT~1 /s /p或 rd/s/q runauto.../del autorun.inf如果别的磁盘也有runauto..隐藏文件夹和autorun.inf两个存在则在cmd 下进入相应盘符执行同样操作即可。注：autorun.inf文件一般只存在于C盘和移动磁盘里，而runauto..隐藏文件夹则是每个磁盘下都会有。7、确定删除完毕后重新启动机器即可。