您的位置：程序门 -> windows专区 -> windows nt/2000/xp/2003

如何通过修改注册表清楚autorun病毒？

[收藏此页] [打印本页]选择字色：背景色：字体：[大][中][小]

如何通过修改注册表清楚autorun病毒？[已结贴,结贴人:yayapi]

发表于：2007-07-10 12:48:05 楼主

我用瑞星杀不去电脑中的autorun病毒，听说通过修改注册表可完全清除，不只如何操作啊，有哪位大侠知道，告知一二啊？？

发表于：2007-07-10 13:40:321楼得分:0

但是这里病毒在生成的病毒太多，而且会从网上下载许多木马，建议还是重装，注意重装以后不要双击硬盘

发表于：2007-07-10 16:12:442楼得分:0

可以找找民间配方“auto/落雪病毒专杀”

发表于：2007-07-10 16:20:233楼得分:0

手工杀autorun.inf
一、到安全模式下或dos下，将原来的autorun.inf删除
二、进入dos或命令提示符下：
md autorun.inf
md autorun.inf\abc..\

发表于：2007-07-11 08:21:254楼得分:0

关闭硬盘autorun功能也是防范黑客入侵的有效方法之一。具体方法是在“开始”菜单的“运行”中输入regedit，打开注册表编辑器，展开到hkey_current_user\software\microsoft\windows\currentversion\policies\exploer主键下，在右侧窗格中找到“nodrivetypeautorun”，就是这个键决定了是否执行cdrom或硬盘的autorun功能。
现在，将“nodrivetypeautorun”的键值改为9d,00,00,00后关闭注册表编辑器，重启电脑后就会关闭硬盘的autorun功能。

发表于：2007-10-14 19:59:045楼得分:0

谢谢大家了！！！

发表于：2007-10-14 22:53:346楼得分:0

用“超级巡警”可以杀掉呀！你试试行不

发表于：2007-10-15 15:24:027楼得分:0

我这有好用的专杀工具，这两天才找到的需要的话留下 email我给你发过去。或者联系我的qq37860938

发表于：2007-10-18 19:30:578楼得分:0

一、到安全模式下或dos下，将原来的autorun.inf删除
二，再在相同的目录里建一个文件夹侃命名为：autorun.inf 然后将其设为隐藏属性，
三同理在其它的地方也是如此

发表于：2007-10-19 11:46:549楼得分:0

光是在根目录下建一个文件夹autorun.inf然后将其设为隐藏属性还不行，因为病毒可以将其删除，还必须在autorun.inf文件夹内再建一个有特殊文件名的文件，这样才无法删掉。

发表于：2007-10-19 20:54:1610楼得分:0

我前几天也中了这样的毒，不过我是用了系统还原才然后又格式化别的盘才把毒杀掉的，因为我用了前面几楼的方法都没有把毒杀掉，autorun.inf那个在命令行里删不掉的，你可以去网上下载一个叫unlocker的软件，那个软件什么东西都可以删的，呵呵，估计应该会有用的

发表于：2007-10-19 21:17:4011楼得分:0

我正在上传一款极小的u盘专杀工具.

发表于：2007-10-20 08:30:5712楼得分:0

使用下面的批处理：

@echo off
echo author wwh

echo u盘免疫，处理中，请稍候...
sc config shellhwdetection start= disabled
net stop shellhwdetection

attrib -r -a -s -h c:\autorun.inf /s /d

attrib -r -a -s -h d:\autorun.inf /s /d

attrib -r -a -s -h e:\autorun.inf /s /d

attrib -r -a -s -h f:\autorun.inf /s /d

attrib -r -a -s -h g:\autorun.inf /s /d

attrib -r -a -s -h h:\autorun.inf /s /d

attrib -r -a -s -h i:\autorun.inf /s /d

attrib -r -a -s -h j:\autorun.inf /s /d

attrib -r -a -s -h k:\autorun.inf /s /d

attrib -r -a -s -h l:\autorun.inf /s /d

attrib -r -a -s -h m:\autorun.inf /s /d

attrib -r -a -s -h n:\autorun.inf /s /d

attrib -r -a -s -h o:\autorun.inf /s /d

attrib -r -a -s -h p:\autorun.inf /s /d

attrib -r -a -s -h q:\autorun.inf /s /d

attrib -r -a -s -h r:\autorun.inf /s /d

attrib -r -a -s -h s:\autorun.inf /s /d

attrib -r -a -s -h t:\autorun.inf /s /d

attrib -r -a -s -h u:\autorun.inf /s /d

attrib -r -a -s -h v:\autorun.inf /s /d

attrib -r -a -s -h w:\autorun.inf /s /d

attrib -r -a -s -h x:\autorun.inf /s /d

attrib -r -a -s -h y:\autorun.inf /s /d

attrib -r -a -s -h z:\autorun.inf /s /d

del /f /q c:\autorun.inf

del /f /q d:\autorun.inf

del /f /q e:\autorun.inf

del /f /q f:\autorun.inf

del /f /q g:\autorun.inf

del /f /q h:\autorun.inf

del /f /q i:\autorun.inf

del /f /q j:\autorun.inf

del /f /q k:\autorun.inf

del /f /q l:\autorun.inf

del /f /q m:\autorun.inf

del /f /q n:\autorun.inf

del /f /q o:\autorun.inf

del /f /q p:\autorun.inf

del /f /q q:\autorun.inf

del /f /q r:\autorun.inf

del /f /q s:\autorun.inf

del /f /q t:\autorun.inf

del /f /q u:\autorun.inf

del /f /q v:\autorun.inf

del /f /q w:\autorun.inf

del /f /q x:\autorun.inf

del /f /q y:\autorun.inf

del /f /q z:\autorun.inf

md c:\autorun.inf\w.wh...\

md d:\autorun.inf\w.wh...\

md e:\autorun.inf\w.wh...\

md f:\autorun.inf\w.wh...\

md g:\autorun.inf\w.wh...\

md h:\autorun.inf\w.wh...\

md i:\autorun.inf\w.wh...\

md j:\autorun.inf\w.wh...\

md k:\autorun.inf\w.wh...\

md l:\autorun.inf\w.wh...\

md m:\autorun.inf\w.wh...\

md n:\autorun.inf\w.wh...\

md o:\autorun.inf\w.wh...\

md p:\autorun.inf\w.wh...\

md q:\autorun.inf\w.wh...\

md r:\autorun.inf\w.wh...\

md s:\autorun.inf\w.wh...\

md t:\autorun.inf\w.wh...\

md u:\autorun.inf\w.wh...\

md v:\autorun.inf\w.wh...\

md w:\autorun.inf\w.wh...\

md x:\autorun.inf\w.wh...\

md y:\autorun.inf\w.wh...\

md z:\autorun.inf\w.wh...\

attrib +r +s +h c:\autorun.inf /s /d

attrib +r +s +h d:\autorun.inf /s /d

attrib +r +s +h e:\autorun.inf /s /d

attrib +r +s +h f:\autorun.inf /s /d

attrib +r +s +h g:\autorun.inf /s /d

attrib +r +s +h h:\autorun.inf /s /d

attrib +r +s +h i:\autorun.inf /s /d

attrib +r +s +h j:\autorun.inf /s /d

attrib +r +s +h k:\autorun.inf /s /d

attrib +r +s +h l:\autorun.inf /s /d

attrib +r +s +h m:\autorun.inf /s /d

attrib +r +s +h n:\autorun.inf /s /d

attrib +r +s +h o:\autorun.inf /s /d

attrib +r +s +h p:\autorun.inf /s /d

attrib +r +s +h q:\autorun.inf /s /d

attrib +r +s +h r:\autorun.inf /s /d

attrib +r +s +h s:\autorun.inf /s /d

attrib +r +s +h t:\autorun.inf /s /d

attrib +r +s +h u:\autorun.inf /s /d

attrib +r +s +h v:\autorun.inf /s /d

attrib +r +s +h w:\autorun.inf /s /d

attrib +r +s +h x:\autorun.inf /s /d

attrib +r +s +h y:\autorun.inf /s /d

attrib +r +s +h z:\autorun.inf /s /d

cls

echo 成功，按空格键退出

pause

发表于：2007-10-20 09:13:3713楼得分:0

显示隐藏文件后,删除各分区根目录下"autorun.inf","xxx.exe"类似文件
1.删除注册表mountpoints2项下所有键值
2.用组策略关闭系统自动播放
3.禁用shell hardware detection服务

重新启动计算机

发表于：2007-10-20 09:30:2714楼得分:0

http://www.safe123.net/bdyj/bdfh/bdcs/2007-09-24/1943.html
这一篇文章也许对你有用，
给个提醒，
如果按照文章上的说法进行操作，
准备好工具后，
进行操作之前先把网线拔掉，
记住，一定是拔掉

发表于：2007-10-20 19:53:2015楼得分:0

有专杀工具呀，下一个，还带免疫功能。用不着改注册表的

其他资讯