我的部落格 > 部落格文章
 
轉貼-手工清除Auto病毒
 
分類:未分類文章

2009/1/17 下午 02:27:19

 
auto病毒查殺我的好幾個同事都中了這種病毒,症狀是雙擊盤符不能打開,要用右鍵打開,右鍵菜單上多了auto一項,用殺軟殺過後又變成用打開方式的方法打開。
解決手段:


1打開任務管理器(ctrl+alt+del或者任務欄右鍵點擊也可),終止所有ravmone.exe的進程
2進入c:windows,刪除其中的ravmone.exe

3進入c:windows,運行regedit.exe,在左邊依次點開hk_loacal_machinesoftwaremicrosoftwindowscurrentversionrun,在右邊可以看到一項數值是c:windowsravmone.exe的,把他刪除掉

4完成後,病毒就被清除了。
對移動存儲設備,如果中毒,則把檔夾選項中隱藏受保護的作業系統檔鉤掉,點上顯示所有檔和檔夾,點擊確定,然後在移動存儲設備中會看到如下幾個檔,autorun.infmsvcr71.dlravmone.exe,都刪除掉,還有一個尾碼為tmp的檔,也可以刪除,完成後,病毒就清除了。
至此為止,您機器上的木馬就算完全解除了.

如果u盤為
"auto“了,點右鍵選擇打開“(千萬不能雙擊打開,否則木馬又會進行複製),找到該盤下的ravmone.exe文件,autorun,超級文本以fot開頭的檔,全部刪除(autorun、超級文本以fot為隱藏,可以在我的電腦視窗最上端-工具-檔夾選項-查看-顯示所有隱藏檔讓它顯示),在確定沒有上述檔後,退出u,再插入檢查是否有"auto“,如果沒有,則刪除成功

關於!auto風暴病毒的清除
----auto是rose(落雪)的變種 軟體是不容易殺掉的,只能關閉任務管理器的svohost的病毒進程;注意不是svchost。在以下整個過程中不得雙擊分區盤,需要打開時用滑鼠右鍵——打開

一、關閉病毒進程
ctrl + alt + del 任務管理器,在進程中查找 sxs 或 svohost(不是svchost,相差一個字母),有的話就將它結束掉

二、顯示出被隱藏的系統檔
運行——regedit
hkey_local_machinesoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenshowall,將checkedvalue鍵值修改為1
這 裏要注意,病毒會把本來有效的dword值checkedvalue刪除掉,新建了一個無效的字串值checkedvalue,並且把鍵值改為0!將這個 改為1是毫無作用的。(有部分病毒變種會直接把這個checkedvalue給刪掉,只需和下面一樣,自己再重新建一個就可以了)方法:刪除此 checkedvalue鍵值,單擊右鍵 新建——dword值——命名為checkedvalue,然後修改它的鍵值為1,這樣就可以選擇“顯示所有隱藏檔”和“顯示系統檔”。在檔夾——工具 ——檔夾選項中將系統檔和隱藏檔設置為顯示.

三、刪除病毒
在分區盤上單擊滑鼠右鍵——打開,看到每個盤跟目錄下有 autorun.inf 和 sxs.exe 兩個檔,將其刪除。

四、刪除病毒的自動運行項
打開註冊表 運行——regedit
hkey_local_machine>software>microsoft>windows>currentversion>run
下找到 soundmam 鍵值,可能有兩個,刪除其中的鍵值為 c:windowssystem32svohost.exe 的
最後到 c:windowssystem32 目錄下刪除 svohost.exe 或 sxs.exe
重啟電腦後,發現殺毒軟體可以打開,分區盤雙擊可以打開了。

五、後續
最 簡單的辦法就是進入dos或用其他檔刪除軟體把每個分區根目錄下的autorun.inf 和 sxs.exe檔刪除,記得要結束svohost進程svohost進程與系統的svchost進程只用一個字母只差,要仔細一點看,不要看錯啦. 提醒大家殺完不必從裝xp系統 這都是錯誤的說法 希望大家在病毒查殺當中多摸索。

資料來源:電腦普通疑難急救室-大眾論壇-香港、澳門、台灣人氣討論區

ps.auto病毒是個會複製系統執行與唯讀的檔案,yinin在網上還找到另一個自動清除auto& run病毒的執行檔,可以下載使用。建議使用自動清除執行檔後,自己再用手工方式檢視一下。給自己安心唷! ^___^ 點此連結進入網站下載自動清除auto&run執行檔

---------------------------------------------------------------------------------
income for life 終生保障收入系統
助人達成夢想目標,共創美好均富生活
 you can have everything you want in life
 if you will just help enough other people get what they want
 
這一生中,如果您願意幫助其他人獲得他們想要的,您也將因此能得到任何您想要的一切!
 
 
目前評價:0
 
您對這一則文章的評價:
 
回應內容:
 

我要回應: