auto病毒查殺我的好幾個同事都中了這種病毒,症狀是雙擊盤符不能打開,要用右鍵打開,右鍵菜單上多了auto一項,用殺軟殺過後又變成用打開方式的方法打開。 解決手段:
1、打開任務管理器(ctrl+alt+del或者任務欄右鍵點擊也可),終止所有ravmone.exe的進程2、進入c:windows,刪除其中的ravmone.exe3、進入c:windows,運行regedit.exe,在左邊依次點開hk_loacal_machinesoftwaremicrosoftwindowscurrentversionrun,在右邊可以看到一項數值是c:windowsravmone.exe的,把他刪除掉4、完成後,病毒就被清除了。對移動存儲設備,如果中毒,則把檔夾選項中隱藏受保護的作業系統檔鉤掉,點上顯示所有檔和檔夾,點擊確定,然後在移動存儲設備中會看到如下幾個檔,autorun.inf,msvcr71.dl,ravmone.exe,都刪除掉,還有一個尾碼為tmp的檔,也可以刪除,完成後,病毒就清除了。至此為止,您機器上的“木馬”就算完全解除了. 如果u盤為"auto“了,點右鍵選擇”打開“(千萬不能雙擊打開,否則木馬又會進行複製),找到該盤下的ravmone.exe文件,autorun檔,超級文本以fot開頭的檔,全部刪除(autorun、超級文本以fot為隱藏,可以在我的電腦視窗最上端-工具-檔夾選項-查看-顯示所有隱藏檔讓它顯示),在確定沒有上述檔後,退出u盤,再插入檢查是否有"auto“,如果沒有,則刪除成功。關於!auto風暴病毒的清除----auto是rose(落雪)的變種 軟體是不容易殺掉的,只能關閉任務管理器的svohost的病毒進程;注意不是svchost。在以下整個過程中不得雙擊分區盤,需要打開時用滑鼠右鍵——打開一、關閉病毒進程ctrl + alt + del 任務管理器,在進程中查找 sxs 或 svohost(不是svchost,相差一個字母),有的話就將它結束掉二、顯示出被隱藏的系統檔運行——regedithkey_local_machinesoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenshowall,將checkedvalue鍵值修改為1這 裏要注意,病毒會把本來有效的dword值checkedvalue刪除掉,新建了一個無效的字串值checkedvalue,並且把鍵值改為0!將這個 改為1是毫無作用的。(有部分病毒變種會直接把這個checkedvalue給刪掉,只需和下面一樣,自己再重新建一個就可以了)方法:刪除此 checkedvalue鍵值,單擊右鍵 新建——dword值——命名為checkedvalue,然後修改它的鍵值為1,這樣就可以選擇“顯示所有隱藏檔”和“顯示系統檔”。在檔夾——工具 ——檔夾選項中將系統檔和隱藏檔設置為顯示.三、刪除病毒在分區盤上單擊滑鼠右鍵——打開,看到每個盤跟目錄下有 autorun.inf 和 sxs.exe 兩個檔,將其刪除。四、刪除病毒的自動運行項打開註冊表 運行——regedithkey_local_machine>software>microsoft>windows>currentversion>run下找到 soundmam 鍵值,可能有兩個,刪除其中的鍵值為 c:windowssystem32svohost.exe 的最後到 c:windowssystem32 目錄下刪除 svohost.exe 或 sxs.exe重啟電腦後,發現殺毒軟體可以打開,分區盤雙擊可以打開了。五、後續最 簡單的辦法就是進入dos或用其他檔刪除軟體把每個分區根目錄下的autorun.inf 和 sxs.exe檔刪除,記得要結束svohost進程svohost進程與系統的svchost進程只用一個字母只差,要仔細一點看,不要看錯啦. 提醒大家殺完不必從裝xp系統 這都是錯誤的說法 希望大家在病毒查殺當中多摸索。
資料來源:電腦普通疑難急救室-大眾論壇-香港、澳門、台灣人氣討論區
ps.auto病毒是個會複製系統執行與唯讀的檔案,yinin在網上還找到另一個自動清除auto& run病毒的執行檔,可以下載使用。建議使用自動清除執行檔後,自己再用手工方式檢視一下。給自己安心唷! ^___^ 點此連結進入網站下載自動清除auto&run執行檔
--------------------------------------------------------------------------------- income for life 終生保障收入系統 助人達成夢想目標,共創美好均富生活 you can have everything you want in life if you will just help enough other people get what they want 這一生中,如果您願意幫助其他人獲得他們想要的,您也將因此能得到任何您想要的一切!
|