删除autorun.inf病毒的批处理 简单三招预防

 

选择“显示隐藏文件”这一选项后，发现U盘有个文件闪出来一下就马上又消失了，而再打开文件夹选项时，发现仍就是“不显示隐藏文件”这一选项。而且刚发现点击C、D等盘符图标时会另外打开一个窗口！这就是臭名昭著的autorun.inf病毒，下面介绍一个可以清除它的批处理文件，以及三种预防方法。

 

@echo off c: cd / attrib -s -h -r copy.exe del copy.exe /F attrib -s -h -r *.inf del /F d: cd / attrib -s -h -r copy.exe del copy.exe /F attrib -s -h -r *.inf del autorun.inf /F e: cd / attrib -s -h -r copy.exe del copy.exe /F attrib -s -h -r *.inf del autorun.inf /Ff: cd / attrib -s -h -r copy.exe del copy.exe /F attrib -s -h -r *.inf del autorun.inf /F @echo 修复完成。按任意键继续……记得手动重启计算机!! pause

要想把它彻底清理干净还得删除注册表里的设置

HKCUSoftware/Microsoft/Windows/CurrentVersion/RunOnce HKCUSoftware/Microsoft/Windows/CurrentVersion/RunServices HKCUSoftware/Microsoft/Windows/CurrentVersion/Run-

病毒木马最喜欢将自己跻身在这些地方

下面我们就为大家提供几个安全高手检查病毒是否能够死灰复燃的3招基本秘技：

第一招 别想通过网页复燃
启动项里键值有出现.hml和.htm后缀的，此类启动值一般都是开机后自动访问的网站，最好都去掉，还有有.vbs后缀的启动项也去掉。

第二招 封补隐蔽后门
在隐藏方面，病毒还有一个很隐蔽的技术，如果发现注册表有一个启动项，出现有类似键值的，比如：一个system32键值是“regedit -s c:/windows”，这时候要注意，这个regedit -s是注册表的一个后门参数，是用来导入注册表的，并可以在C:/Windows目录产生.vbs后缀的文件来对自身在注册表中的键值进行修复，所以一定要删除。

第三招 INI也要防
另外我们也要检查在“C:/Windows/win.ini”文件，看看“load=”、“run=”这两个选项后面应该是空的，如果有其他程序修改“load=”、“run=”，请一定将“=”后面的程序删除，删除前看看路径和文件名，删除后再到“System”目录下删除对应的文件。

如你能注意病毒对注册表的修改项的小细节，保护我们的电脑要塞不被病毒入侵不是难事！