儿童英文歌曲歌词简短:auturon是一种什么样的病毒:?

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/29 13:11:27
最近电脑D盘出现了一auturon的可疑文件.而且D盘上还显示着自动播放,用瑞星还查不出病毒.请问这是什么病毒,是怎么引起的,会造成什么危害?怎样删除?谢谢各位高手指点!!!!
请问用木马专杀工具可以杀除吗?

哇,你可惨了,你中得是个木马病毒,是非常不容易删除的,你可以看到进程里有一个“SMSS”的程序,这个病毒有自复制功能,就算你删除注册表里的选项也会重新出现的,目前瑞星、江民都解决不了。我前几天也中毒了,上网找了很多方法都不管用的。
后来自己研究了一个方法,介绍给你吧,祝你好运。
方法:首先,备份机器里的重要文件,然后,格式化D盘,最后重装机器即可。(千万不要把AUTORUN这个文件也复制了啊,切记。)

我同学前些日子也中了这个毒。
解决方案:首先结束rose.exe进程;然后删除各盘符下的rose.exe,autorun.inf两个文件;注册表里删除所有rose.exe相关键值。(如果对注册表不熟悉请勿自行操作)

tip1:请注意移动存储介质是否感染。方法:通过一些优化软件将系统设定为“不自动播放”或者在插入前按住shift键(按住shift键作用是静止此次的自动播放)直到硬盘工作灯变暗即移动磁盘预读完毕。然后用上面的方法查杀。

tip2:通过修改注册表来禁止自动播放:
运行注册表编辑器Regedit,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explroer主键下,在右边窗口中将二进制值“NoDriveTypeAutoRun”的默认键值95 00 00 00,改为B5 00 00 00就可以禁止自动运行功能。

--------------------

以下是copy的:

近期的病毒rose.exe解决办法(转)
isawall 发表于 2006-4-5 18:00:02

最近网上流行一种后门病毒:Iexplores.exe.(有的改成了rose.exe等,之后在注册表查找的时候注意更改即可)这个后可使后门种植者通过该
后门秘密控制受感染机器,这个病毒工作于Windows 32平台。 病毒会在硬盘的
根目录生成Iexplores.exe文件,这个文件的作用是:当你双击硬盘的盘符时,
系统会调用Iexplores.exe文件自动播放硬盘的内容,作为传播病毒的一种方式。
另外病毒可以通过移动存储介质进行传播(U盘,移动硬盘).大多的杀毒软件可以
对其进行查杀!但是感染症状依然存在;

感染症状:windows无法找到Iexplores.exe或者双击活动硬盘无法直接打开,
而是出现一对话框,只能通过右键---打开才能浏览分区内容.

解决方法:右键打开其中一受感染的盘符,在工具栏---文件夹选项--查看下,
选显示所有文件和文件夹,同时去除隐藏受保护的系统文件前的勾,你会发现在
你的盘符下多了一antorun.inf 的文件,打开我们可以看到如下的内容:
[AUTORUN]
open=Iexplorers.exe
这句话的意思就是当你双击盘符时自动打开写入注册表中的病毒程序文件,
即使病毒被杀死,但是注册表的信息依然存在,这就是无法打开盘符的原因,
知道了原因,那么我们就来删除病毒在注册表中的残留信息,开始---运行中
输入regedit打开注册表编辑程序,ctrl+f打开查找命令,输入Iexplorers.exe,
点查找,接下来会在注册表中找到此键值.一般在

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\MountPoints\下.
For example:如果是你的移动硬盘的盘符f盘打不开,那么你将会在

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\MountPoints\F\Shell\command\下发现此键值,把shell子键删除即可.f3查找
下一个,重复操作,直到所有的都清除.f5刷新,除盘符下的antorun.inf文件.
问题即可解决!

如果你的活动硬盘是F盘,则将注册表中
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\F\Shell 项删除

造成双击磁盘打不开,出现“windows无法找到Iexplores.exe”的原因是这样的:
首先你的活动硬盘感染了Win32.Hack.Tompai.b.65024这种病毒。在金上毒霸的网站上对于它是这么解释的:
这个病毒使用了后门,后门种植者通过该后门,秘密控制受感染机器,这个病毒工作于Windows 32平台。
(http://db.kingsoft.com/c/2005/03/24/181620.shtml)

Tompai病毒会在活动硬盘的根目录生成Iexplores.exe文件,这个文件的作用是:当你双击活动硬盘的盘符时,系统会调用Iexplores.exe文件自动播放活动硬盘的内容,作为传播病毒的一种方式。
当你将活动硬盘接到某个主机上时,这台主机上可能装有金山毒霸,瑞星等杀毒工具,这些杀毒工具可以将活动硬盘根目录的病毒文件Iexplores.exe直接删除掉。

但是,病毒在注册表中留下的信息没有被清除掉,所以当你再准备双击打开活动硬盘时,系统仍然会按照注册表的描述去调用Iexplores.exe来播放活动硬盘的内容,由于这时文件已被删除,所以提示windows无法找到Iexplores.exe。

不需要什么修复啦,重装啦,更不要去格式化了!按照最开始说的方法改改注册表就行了

autorun.exe 应该不是病毒的 它是一个光盘自动播放程序 删了也无所谓 但不应该是病毒的

将D盘以autorun,autoexec开头的文件删掉!