电脑中了AUTORUN病毒
\u672c\u672c\u597d\u50cf\u4e2d\u4e86autorun \u75c5\u6bd2\u600e\u4e48\u529e\uff1f\u8fd9\u79cd\u5e94\u8be5\u662f\u6728\u9a6c\u6bd2\uff0c\u5efa\u8bae\u91cd\u88c5\u7cfb\u7edf\uff0c\u6211\u4e5f\u66fe\u7ecf\u6709\u8fc7\u3002\u5404\u79cd\u6740\u6bd2\u90fd\u7528\u8fc7\uff0c\u65e0\u6548\u679c\uff01
\u8d1d\u58f3\u6728\u9a6c\u4e13\u6740\u662f\u7eff\u8272\u8f6f\u4ef6\uff0c\u76f4\u63a5\u53cc\u51fb\u8fd0\u884c\u5c31\u53ef\u4ee5\u4e86 \u6211\u63a8\u8350\u8d1d\u58f3\u4e13\u6740\u800c\u4e0d\u662f360\u5b89\u5168\u536b\u58eb \u56e0\u4e3a\u8fd9\u5b8c\u5168\u662f\u4e24\u4e2a\u6982\u5ff5\u7684\u5b89\u5168\u8f85\u52a9\u8f6f\u4ef6 360\u867d\u7136\u4e0d\u9519\uff0c\u4f46\u662f\u5bf9\u4e8e\u65b0\u6728\u9a6c\u5b8c\u5168\u6ca1\u6709\u514d\u75ab\u529b \u8d1d\u58f3\u4e3b\u8981\u662f\u9488\u5bf9\u65b0\u6728\u9a6c\u75c5\u6bd2\u8bbe\u8ba1\u7684 \u7b2c\u4e00\u6b21\u4f7f\u7528\uff0c\u70b9\u51fb\u626b\u63cf\u540e\u8d1d\u58f3\u4f1a\u5feb\u901f\u626b\u63cf\uff0c\u5927\u7ea61-3\u5206\u949f \u7136\u540e\u5217\u51fa\u56db\u79cd\u7b49\u7ea7\u7684\u6587\u4ef6\uff0c1.\u4fe1\u4efb2.\u65e0\u5a01\u80c13.\u672a\u77e54.\u75c5\u6bd2\u6728\u9a6c \u4e00\u822c\u4f60\u7b2c\u4e00\u6b21\u626b\u63cf\u5927\u591a\u6570\u662f\u4fe1\u4efb\u6216\u8005\u65e0\u5a01\u80c1\u6587\u4ef6\uff0c\u5982\u679c\u6709\u672a\u77e5\u6587\u4ef6\u7684\u8bdd\uff0c\u4f60\u5c31\u70b9\u51fb\u4e0a\u62a5\uff08\u8fd9\u662f\u91cd\u70b9\uff09\uff0c\u7136\u540e\u8010\u5fc3\u7b49\u5f851-5\u5206\u949f,\u6700\u540e\u518d\u91cd\u65b0\u626b\u63cf\u4e00\u6b21\uff0c\u7b2c\u4e8c\u6b21\u626b\u63cf\u901f\u5ea6\u6bd4\u7b2c\u4e00\u6b21\u5feb\u51e0\u500d \u7b2c\u4e00\u6b21\u626b\u63cf\u663e\u793a\u672a\u77e5\u7684\u6587\u4ef6\uff08\u5c31\u662f\u4f60\u4e0a\u62a5\u7684\u6587\u4ef6\uff09\u5c31\u80fd\u6b63\u786e\u8bc6\u522b\u65f6\u6728\u9a6c\u75c5\u6bd2\u6216\u8005\u662f\u6b63\u5e38\u6587\u4ef6\u4e86 \u8bf4\u5230\u8fd9\u91cc\u660e\u767d\u4e86\u5427\uff0c\u8d1d\u58f3\u7684\u4e91\u5b89\u5168\u8ba1\u7b97\u76ee\u524d\u662f\u6700\u5feb\u7684\uff0c\u4e5f\u5c31\u662f\u8bf4\u65e0\u8bba\u4f60\u5728\u54ea\u91cc\uff0c\u7f51\u5427\u6216\u8005\u5bb6\u91cc\uff0c\u73a9\u6e38\u620f\u6216\u8005\u7f51\u94f6\u524d\u7528\u8d1d\u58f3\u626b\u4e00\u4e0b\uff0c\u65e0\u8bba\u662f\u591a\u65b0\u7684\u75c5\u6bd2\uff0c\u53ea\u8981\u4e0a\u62a5\u4e86\uff0c3\u5206\u949f\u540e\u5c31\u80fd\u8bc6\u522b\u51fa\u6765\u4e86\u3002360\u5bf9\u4e8e\u65b0\u75c5\u6bd2\u53ef\u662f\u65e0\u80fd\u4e3a\u529b\u3002 \u5bf9\u4e8e\u987d\u56fa\u75c5\u6bd2\uff0c\u8d1d\u58f3\u4e5f\u53ef\u4ee5\u66ff\u6362\u88ab\u611f\u67d3\u7684\u7684\u7cfb\u7edf\u6587\u4ef6\uff0c\u4fdd\u62a4\u7cfb\u7edf\u5b89\u5168 \u5e0c\u671b\u697c\u4e3b\u8bd5\u7528\u4e00\u4e0b\u8d1d\u58f3\uff0c\u771f\u7684\u4e0d\u9519\uff01 \u8d1d\u58f3\u5b98\u65b9\u7f51\u7ad9\u4e0b\u8f7d\u5730\u5740\uff1a http://www.beike.cn/
\u6ee1\u610f\u8bf7\u91c7\u7eb3
解读autorun.inf
由于计算机在系统运行时会自动搜索盘符目录下的Autorun.inf配置文件，并根据其内的文件自动运行加载其内设置好的命令。其实Autorun.inf就是一个文本形式的系统配置文件，用户可以用文本编辑软件进行编辑（注：该文件只能位于驱动器的根目录下时，才能实现启动加载），该文件包含了需要自动运行的命令，如需要运行的程序文件、改变的驱动器图标、可选快捷菜单内容等等。
病情描述
当用户在选择：工具-文件夹选项-查看-显示所有文件和文件夹时，计算机无法显视出autorun.inf文件，任意点击C、D、E盘符时会另外打开窗口，而U盘、MP3等第三方存储盘更是如此，插入计算机后，画面文件一闪即过，想查看主目录下的autorun.inf文件，却发现文件以悄然不知所踪。当用用winrar查看时发现C、D等根目录下有autorun.inf和tel.xls.exe两个文件，盘符右击，目录中出现AUTO或两个打开字样（粗字体，细字体）信息等情况，利用命令msconfig查看开机启动项中发现有莫明其妙的SocksA.exe。种种这一切给用户带来了很大程度上的困绕。
解决方法
面对以上的情况，有些用户只能重新GHOST计算机了。但根据笔者的亲身经历方法还是有很多，这里提供一种方法让用户尝试。
http://hi.baidu.com/enyand/blog/item/79cc4a58b9cbd282800a18a3.html
您的U盘、移动硬盘是否曾经中毒？是否曾经双击打不开、右键有Auto字样？是否不得不格式化磁盘而造成资料丢失？USBKiller为以上问题提供专业解决方案！
1.独创SuperClean高效强力杀毒引擎,查杀auto.exe、AV终结者、rising等上百种顽固U盘病毒,保证95%以上查杀率
2.国内首创对电脑实行主动防御，自动检测清除插入U盘内的病毒，杜绝病毒通过U盘感染电脑
3.免疫功能可以让你制作自己的防毒U盘
4.解除U盘锁定状态，解决拔出时无法停止设备的问题
5.进程管理让你迅速辨别并终止系统中的可疑程序
6.完美解决双击无法打开磁盘的问题
7.兼容其它杀毒软件，可配合使用
http://hi.baidu.com/enyand/blog/item/534ea1f313d45753352accc2.html
把下面的东西复制到记事本里，保存为.bat文件，然后双击，运行结束后重启电脑。
@ echo off
cls
echo 幸福之家修复专用
echo 正在对系统进行修复，请稍等......
echo ===============================================================
echo. & pause
taskkill /im explorer.exe /f
taskkill /im wscript.exe /f
taskkill /im algsrvs.exe /f
start reg DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v IMJPMIG8.2 /f
start reg DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v MsServer /f
start reg DELETE
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden
\SHOWALL /v CheckedValue /f
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v
ShowSuperHidden /t REG_DWORD /d 1 /f
start reg add
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden
\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* fun.xls.exe /f /q /as
del %SYSTEMROOT%\system32\autorun.* msime82.exe algsrvs.exe fun.xls.exe msfun80.exe /f /q
/as
del %temp%\~DF8785.tmp ~DFD1D6.tmp ~DFA4C3 ~DFC86B.tmp /f /q /as
del %systemroot%\ufdata2000.log
del d:\autorun.* fun.xls.exe /f /q /as
del e:\autorun.* fun.xls.exe /f /q /as
del f:\autorun.* fun.xls.exe /f /q /as
del g:\autorun.* fun.xls.exe /f /q /as
del h:\autorun.* fun.xls.exe /f /q /as
del i:\autorun.* fun.xls.exe /f /q /as
del j:\autorun.* fun.xls.exe /f /q /as
del k:\autorun.* fun.xls.exe /f /q /as
del l:\autorun.* fun.xls.exe /f /q /as
echo ==================================================================
echo 修复已完成！请重新启动计算机以使修复生效！
echo 欢迎使用，幸福之家制作。
echo
echo ==================================================================
echo. & pause
建议重新安装操作系统,安装好系统后,先不要打开除C盘外的其他分区(D.E.F盘),安装杀毒软件并升级病毒库至最新,查杀后删除分区根目录下的AUTORUN.INF文件
在机器启动的时候，按F8（2000）或F12（XP），进入后，再启用360删除病毒！
就要用专杀啊 如果什么都打不开 肯定还有别的病毒
绛旓細鐢佃剳鐥呮瘨鐪嬩笉瑙侊紝鍗存棤澶勪笉鍦紝鏈夋椂闃叉姢鎺柦涓嶅鎴栬呬笉褰撴搷浣滈兘浼氬鑷寸梾姣掑叆渚点備笅闈竴璧风湅鐪AutoRun鍘熺悊鍜岃В鍐虫柟娉!濡備綍娓呴櫎autorun.inf銆備竴銆 AutoRun绠浠嬶細Windows95浠ュ悗鐨勭郴缁熼兘鏈変竴涓“鑷姩杩愯”鐨勫姛鑳姐傞氳繃鍦ㄥ嵎鎻掑叆鏃惰鍙栫鐩樺嵎涓婄殑Autorun.inf鏂囦欢鏉ヨ幏寰桬xplorer涓嵎鐨勮嚜瀹氫箟鍥炬爣鍜屽鍗...
绛旓細\autorun./f/q/asdelk:\autorun./f/q/asdell:\autorun./f/q/asstartexplorer.exe3銆侀噸鍛藉悕鏂囨湰鏂囨。鍖呮嫭鍚庣紑涓衡渦.bat鈥濓紱4銆佸畬鎴愪笂闈㈢殑鎿嶄綔鍚庯紝鍙屽嚮鈥渦.bat鈥濇枃浠讹紙娉ㄦ剰锛氬鏋滄湁瀹夊叏宸ュ叿闃绘杩愯锛岃鏀捐鍗冲彲锛夛紝瀹冨氨鍙互鍒犻櫎autorun鐥呮瘨銆備互涓婂氨鏄疷鐩樻彃鍏鐢佃剳涓鍙戠幇autorun.inf鐥呮瘨鍒犻櫎鏂规硶浜嗭紝...
绛旓細浣跨敤杩嘦鐩橀兘娌¤杩嘺utorun.inf锛宎utorun.inf鏄粈涔堝憿锛熶竴浣嶇敤鎴疯U鐩樻彃鍏鐢佃剳鍚庣湅鍒颁竴涓猘utorun.inf鏂囦欢锛屽畠骞朵笉鏄竴涓猆鐩樺唴鐨勭郴缁熸枃浠讹紝鑰屾槸涓涓父瑙乁鐩鐥呮瘨銆傚綋浣犱娇鐢ㄥ甫鏈塧utorun.inf鏂囦欢鐨刄鐩橈紝鐢佃剳涔熶細鎰熸煋鐥呮瘨锛岀牬璇漊鐩樻暟鎹傞偅涔圲鐩涓簡autorun.inf鐥呮瘨濡備綍娓呴櫎锛熸垜浠彲浠ョ湅鐪嬩笅鏂囨暀绋嬨傝В鍐虫柟娉曞涓...
绛旓細鎮ㄥソ锛鐢佃剳涓璦utorun鐥呮瘨浠ュ悗锛屽缓璁偍浣跨敤鏈鏂扮増鐨勮吘璁數鑴戠瀹跺鎮ㄧ殑鐢佃剳杩涜涓涓嬪叏闈㈢殑鏉姣掑惂锛屾墦寮鑵捐鐢佃剳绠″涓殑鏉姣掑姛鑳介夋嫨闂數鏌ユ潃鎴栬呭叏鐩樻煡鏉灏卞彲浠ワ紝鑵捐鐢佃剳绠″鏄畬鍏ㄥ彲浠ュ府鎮ㄦ煡鏉骞插噣鐢佃剳涓殑鐥呮瘨鐨勶紝鏉瀹屾瘨閲嶅惎鐢佃剳鍚庡氨鍙互鎭㈠姝ｅ父浜嗭紝鎮ㄥ彲浠ョ偣鍑昏繖閲屼笅杞芥渶鏂扮増鐨勮吘璁數鑴戠瀹讹細鑵捐鐢佃剳绠″涓嬭浇...
绛旓細鍓嶄竴娈垫椂闂达紝濂藉鍙版満鍣ㄩ兘涓簡rose.exe鎴朣XS.EXE杩欎釜鐥呮瘨锛岀粨鏋滄潃姣掑悗閮介仐鐣欎笅浜嗛棶棰橈細纾佺洏鍙屽嚮鎵撲笉寮锛岀洿鎺ヨ烦杞墦寮鏂瑰紡銆備竴鑸潵璇达紝璺冲嚭鎵撳紑鏂瑰紡搴旇鍜Autorun.inf杩欎釜涓滆タ鏈夊叧锛屽畠寮哄埗瀹氫箟浜嗛珮浜庢墦寮杩欎竴鍛戒护鐨勬潈闄愶紝鎴戝湪鎵撲笉寮鐨勭鐩橀噷鎼滅储杩囧悗鍙戠幇浜嗚繖涓笢瑗匡紝鐢ㄨ浜嬫湰鎵撳紑涔嬪悗鏋滅劧濡傚疄锛屽畠浣挎搷浣...
绛旓細璇存槑浣犵殑鎿嶄綔绯荤粺涓簡纾佺洏AUTORUN.INF鐥呮瘨 瑙ｅ喅鍔炴硶:1.鎵撳紑"鎴戠殑鐢佃剳"2.閫夋嫨"宸ュ叿"鑿滃崟涓殑"鏂囦欢澶归夐」"3.閫夋嫨"鏌ョ湅"椤 4."鏄剧ず鎵鏈夋枃浠跺拰鏂囦欢澶"鍓嶉潰鎵撲釜閽 5."闅愯棌鍙椾繚鎶ょ殑鎿嶄綔绯荤粺鏂囦欢(鎺ㄨ崘)"鍓嶉潰鐨勯挬鍙栨帀,骞朵笖瑕"纭畾"6.鐒跺悗鎵撳紑鎵鏈夌殑纾佺洏鍖!(蹇呴』瑕佹墦寮鎵鏈夌殑鍝!鎵撳紑C鐩,鎵撳紑D鐩,鎵撳紑E...
绛旓細鍙斁鍒拌U鐩樹腑锛屼絾涓嶈鏀惧湪U鐩樼殑鏂囦欢澶逛腑锛屽惁鍒欎細鍦ㄨ繖涓枃浠跺す閲屾柊寤轰竴涓繖鏍风殑鍏嶇柅鏂囦欢澶广 褰撴湁鐥呮瘨鐨勭Щ鍔ㄧ鐩樻彃鍏鐢佃剳鏃讹紝濡傛灉鎮ㄥ彂鐜扮郴缁熸彁绀猴細鈥滄棤娉曞啓鍏AUTORUN锛氳闂鎷掔粷銆傝纭畾纾佺洏鏈弧鎴栨湭琚啓淇濇姢鑰屼笖鏈浣跨敤鈥濇椂锛屾鏃剁梾姣掑啓鍏ョ數鑴戝け璐ャ 濡傛灉鎮ㄦ兂鍒犻櫎纾佺洏鐩綍涓嬬殑姝ゅ厤鐤枃浠讹紝璇烽噸鏂版柊寤轰竴...
绛旓細鎮ㄥソ锛鐢佃剳涓簡autorun鐥呮瘨鐨勮瘽锛屽缓璁偍浣跨敤鑵捐鐢佃剳绠″瀵规偍鐨勭數鑴戣繘琛屼竴涓嬪叏闈㈢殑鏉姣掑惂锛屾墦寮鑵捐鐢佃剳绠″涓殑鏉姣掑姛鑳介夋嫨闂數鏌ユ潃鎴栬呭叏鐩樻煡鏉灏卞彲浠ョ殑鍝︼紝鑵捐鐢佃剳绠″鏄噰鐢ㄢ4+1鈥濇牳鈥滆姱鈥濇潃姣掑紩鎿庣殑涓撲笟鏉姣掕蒋浠讹紝鏄畬鍏ㄥ彲浠ュ府鍔╂偍鏌ユ潃鐥呮瘨鑰屼笖淇濇姢鎮ㄧ殑鐢佃剳鐨勶紝鎮ㄥ彲浠ョ偣鍑昏繖閲屼笅杞芥渶鏂扮増鐨勮吘璁數鑴戠瀹...
绛旓細auto鐥呮瘨鐨勬潃姣掓柟娉:鐗堟湰涓:auto鐥呮瘨涓昏琛ㄧ幇鍦細1銆佸湪绯荤粺涓崰鐢ㄥぇ閲廲pu璧勬簮銆2銆佸湪姣忎釜鍒嗗尯涓嬪缓绔媟ose.exe autorun.inf 2涓枃浠讹紝鍙屽嚮璇ョ洏绗︽椂鏄剧ず鑷姩杩愯锛屼絾鏃犳硶鎵撳紑璇ュ垎鍖恒3銆佸ぇ閮ㄥ垎閫氳繃U鐩樸佺Щ鍔ㄧ‖鐩樼瓑瀛樺偍璁惧浼犳挱銆傚缃戠粶鍗卞杩樺湪鍙戠幇杩囩▼褰撲腑銆4銆佸彲鑳戒細寮曡捣閮ㄥ垎鎿嶄綔绯荤粺宕╂簝锛岃〃鐜板湪寮鏈鸿嚜妫鍚...
绛旓細瓒婃潵瓒婂鐨勭綉姘戣涓猴紝鐥呮瘨鏄嵄瀹充簰鑱旂綉瀹夊叏鐨勯噸瑕佸洜绱犮傛湁鐨勬椂鍊欏綋鏉姣掕蒋浠跺鐞嗗畬鐥呮瘨绋嬪簭鍚庯紝浼氶犳垚鍙屽嚮纭洏鐩樼鎵撲笉寮銆佸彸鍑诲嚭鐜扮瓑AUTO瀛楁牱绛夛紝娈婁笉鐭ユ绫绘儏鍐电殑鍙戠敓璺熺郴缁熶富褰曚笅鐨勯厤缃枃浠autorun.inf鏈夊叧銆傝В璇籥utorun.inf 鐢变簬璁＄畻鏈鍦ㄧ郴缁熻繍琛屾椂浼氳嚜鍔ㄦ悳绱㈢洏绗︾洰褰曚笅鐨Autorun.inf閰嶇疆鏂囦欢锛屽苟鏍规嵁鍏跺唴...
