auto.exe和autorun.inf文件夹怎么删除? - IT home | IT之家 - SiS001! Board

该用户匿名发帖发表于 2007-12-18 16:38 只看TA 1楼
该用户已被删除
[求助] auto.exe和autorun.inf文件夹怎么删除? 先在服务里删除八位数的大写字母及数字的组成文件.然后重起进入安全模式. 查杀方法：一.清除病毒主程序（随机8位字母和数字组合的exe和dll）必须首先清除auto.exe和其生成的随机8位字母和数字组合的exe和dll，因为他是木马群的万恶之源！！ 1.首先下载sreng这个软件（http://download.kztechs.com/files/sreng2.zip）解压缩后运行srengps.exe 依次点击“启动项目”-“服务”-“Win32服务应用程序” 之后勾选“隐藏经认证的微软项目” 等待列表出来之后查找那种不规则的随机8位字母（大写）和数字组合的服务然后选中下面的 “删除服务” 并单击设置按钮在弹出的框中点“否” 2.重启计算机进入安全模式下把下面的代码拷入记事本中然后另存为1.reg文件 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" 双击1.reg把这个注册表项导入点击下载此文件双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定点击菜单栏下方的文件夹按钮（搜索右边的按钮）删除如下文件 C:\auto.exe C:\autorun.inf 以及每个分区下面的auto.exe和autorun.inf %system32%文件夹下的随机8个字母和数字组合的exe和dll 即本例中的C:\WINDOWS\system32\E2050308.DLL C:\WINDOWS\system32\F2F187EC.EXE 至此病毒主程序已经被删除了，接下来清除其下载的木马二.清除病毒下载的木马（由于每个变种下载的木马不尽相同，因此本例仅供参考）还是在安全模式下打开sreng 启动项目注册表删除如下项目 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <mppds><C:\WINDOWS\mppds.exe> [] <Kvsc3><C:\WINDOWS\Kvsc3.exe> [] <DiskMan32><C:\WINDOWS\kterzx.exe> [] <WinForm><C:\WINDOWS\WinForm.exe> [] <AVPSrv><C:\WINDOWS\AVPSrv.exe> [] <MsIMMs32><C:\WINDOWS\MsIMMs32.exe> [] <cmdbcs><C:\WINDOWS\cmdbcs.exe> [] <DbgHlp32><C:\WINDOWS\DbgHlp32.exe> [] <upxdnd><C:\WINDOWS\upxdnd.exe> [] <NVDispDrv><C:\WINDOWS\kterzx.exe> [] <msccrt><C:\WINDOWS\msccrt.exe> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <MSDWG32><LYLoadbr.exe> [N/A] <MSDCG32 ><LYLeador.exe> [N/A] <MSDOG32><LYLoador.exe> [N/A] <MSDSG32><LYLoadar.exe> [N/A] <MSDMG32><LYLoadmr.exe> [N/A] <MSDHG32><LYLoadhr.exe> [N/A] <MSDQG32><LYLoadqr.exe> [N/A] 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定点击菜单栏下方的文件夹按钮（搜索右边的按钮）在左边的资源管理器中打开C盘（系统盘）删除如下文件 C:\WINDOWS\mppds.exe C:\WINDOWS\Kvsc3.exe C:\WINDOWS\kterzx.exe C:\WINDOWS\WinForm.exe C:\WINDOWS\AVPSrv.exe C:\WINDOWS\MsIMMs32.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\DbgHlp32.exe C:\WINDOWS\upxdnd.exe C:\WINDOWS\kterzx.exe C:\WINDOWS\system32\mppds.dll C:\WINDOWS\system32\upxdnd.dll C:\WINDOWS\system32\AVPSrv.dll C:\WINDOWS\system32\DiskMan32.dll C:\WINDOWS\system32\NVDispDrv.dll C:\WINDOWS\system32\MsIMMs32.dll C:\WINDOWS\system32\WinForm.dll C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\system32\DbgHlp32.dll C:\WINDOWS\system32\Kvsc3.dll
0