auto 自动播放类病毒的手动清除及其免疫
2007-07-07 21:27
以前的auto病毒版本较低，经常会在右键菜单中发现此踪影。一般是右键第一项为 auto或者是 自动播放。
清除此类病毒比较简单，直接右键选择下面的打开即可打开磁盘，然后显示出隐藏问题删除病毒即可。
但是新型的auto病毒的特征是，把右键菜单中的第一项直接改为打开，也就是第一项也是打开。并且下面也没有其他的打开项，如果你想打开此磁盘的话必须要现运行病毒，那么此类的病毒怎么清除呢？
首先，不要打开有病毒的磁盘，在开始运行中输入 cmd 打开命令提示符在命令提示符号下面输入 cd\
这样一般命令提示符下显示的是c:\> 此时再输入你需要删除病毒的那个盘符 比如 是f盘
则输入 f： 回车后即可进入f盘了
此时接着输入 attrib -s -h -r autorun.inf
这个命令的意思是把 autorun.inf这个病毒配置文件的只读 系统隐藏的属性去掉。
然后接着输入 del autorun.inf
删除此文件。直接拔掉u盘 如果不是u盘的话直接重新启动电脑即可。再双击就可以打开磁盘了 。
然后再显示出隐藏的文件 把病毒的另一个文件给删除掉就可以了。
修改“显示所有文件和文件夹”设置，到注册表以下位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
删除右边病毒创建的字符串值："CheckedValue"="0"
新建DWORD值，名称：CheckedValue，数据：1
为了安全起见 我们也可以在建一个病毒的免疫文件夹
具体步骤如下：
第一：开始运行中输入 cmd
第二：输入 cd\   退到根目录下
第三：X： x代表你要建免疫的那个目录
第四：md autorun.inf 建一个跟病毒配置文件一样文件名的文件夹
第五：cd autorun.inf   进到此文件夹中
第六：md 免疫程序..\     注意此处一点要输入两个点以上才可以否则病毒还是替换掉这个文件夹的
第六: cd\   回车 退回根目录
第七：attrib +h +s +r autorun.inf 设置此文件为隐藏 系统只读属性。
第八：输入 exit 退出即可