如何清除autorun.inf病毒,可以用哪些查杀工具?

来自Wenbanzhu
跳转至: 导航搜索

待解问题.png 问题

如何清除autorun.inf病毒,可以用哪些查杀工具?.jpg
--Eva 2010年3月3日 (三) 16:54 (CST)

问题具体描述:autorun.inf病毒如何清除?中了这个病毒有什么症状?


最新回答.png 回答

清除方法

1、手工清除:由于该病毒作用的原理是利用了自动播放autorun.inf文件来完成的,因此我们可以将其手工删除。

直接打开文件删除

  • 打开“文件夹选项”窗口,切换到“查看”标签,将“隐藏受保护的操作系统文件”项取消,然后设置“显示所有文件和文件夹”,这样我们就可以查看到磁盘根目录下的autorun.inf文件;
  • 将其打开后,查看open行后所跟的文件,正常情况下应该为sxs.xls.exe,但也有一些变种是其它文件名称,例如tel.xls.exe、fun.xls.exe等。
  • 首先将open行后所跟的文件删除,然后再将autorun.inf文件一并删除。一般来说,只要有一个盘符感染,那么其它分区也会被感染,因此要对所有分区进行同样的操作。(如果对系统做了备份文件,那么可以用备份文件恢复,恢复成功后的C盘则是安全的,然后在资源管理器中将其它盘的上述文件删除,这样即比较彻底)

通过命令行删除

  • 点击“开始”,选择“运行”,在对话框中输入“cmd”,打开命令行窗口,在命令行窗口中输入以下命令:
  • 输入C: 然后回车;(如果是其他盘,就输入相应的盘符)
  • 输入rmdir /s autorun.inf 然后回车;
  • 当出现提示时,按“Y”,并按回车。此时,C盘上的病毒文件即可删除。用此方法将其它盘上的autorun.inf文件(夹)依次删除。

2、杀毒软件清除:其实,如果安装了杀毒软件,只要将病毒库升级到最新版本,一般都能够将其查杀。另外部分杀毒软件还提供了专杀工具,大家不防试用一下。

  • 但是很多用户反映,使用杀毒软件清除后磁盘无法打开了。这是因为杀毒软件只清除了open行后所跟的文件,并不能清除autorun.inf文件。而我们双击分区时则会自动运行autorun.inf文件中open行所列的文件,而该文件被删除了自然会出错。 因此此时大家则需要使用上面介绍的手工清除的方法将autorun.inf文件删除即可。
  • 推荐几款专杀工具:autorun.inf专杀工具奇虎360安全卫士U盘病毒专杀工具 V2.2

病毒鉴别

autorun.inf病毒有着非常明显的外部特征,但是却又常常容易被忽略。

  • 之所以容易忽略,是因为它并不会令电脑变慢,所以很多人就不注意到。但是如果我们在双击打开U盘时,不是在当前窗口打开,而是在新窗口中打开,那么则有可能中毒了。
  • 这时可以在“我的电脑”中右击盘符,看其最上方的一项命令是什么,如果为“Auto”,而不是正常的“打开”,那么中毒的可能性则进一步增大。
  • 但要确认中毒,还需要我们在地址栏中输入E:autorun.inf(E盘需换成实际的盘符),如果打开的文件中open行后所跟的文件是sxs.xls.exe这样的文件,那么则肯定中毒了。

病毒预防

病毒危害

  • autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下,当用户双击U盘等设备的时候,该文件就会利用Windows的自动播放功能优先运行autorun.inf文件,而该文件就会立即执行所要加载的病毒程序,将病毒激活,从而破坏用户计算机,使用户计算机遭受损失。
  • 此外,它还能通过U盘传播自身,危害极大,不但影响用户的电脑,而且可能会造成大规模的病毒扩散等现象。

预防方法很简单:病毒的运行主要是通过双击时触发autorun.inf文件来完成的。如果我们不双击,而是采用右击盘符,选择“打开”或者“资源管理器”命令来查看U盘中的内容,这样autorun.inf文件就无法运行,自然就不会感染病毒了。

明星版主.png 版主: 本页回答由版主“Ly651686474”负责,您可以查看Ly651686474介绍和编辑或者给Ly651686474留言


分类浏览.png 分类电脑|如何|是什么|病毒|autorun|工具|杀毒软件

讨论.png 讨论

关于“如何清除autorun.inf病毒,可以用哪些查杀工具?”的留言:

新增留言

--58.248.27.114 (IP 位置 | 谁是 | 贡献) 2010年3月6日 (六) 20:44 (CST)

留言:各类专杀工具和杀毒软件都没用的,最好将重要的资料转出硬盘去,然后全盘格式化,最后重装系统便行,我一年多前就是这样过来的

新增相关留言