删除未知自动运行程序病毒方法.doc

删除未知自动运行程序病毒的方法 这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attrib autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。 解决的具体方法如下(以D盘为例)： 开始---运行---cmd（打开命令提示符） D: dir /a a* （没有参数A是看不到的，A是显示所有的意思） 此时你会发现一个autorun.inf文件， attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 autorun.inf ， del autorun.inf 到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe， 这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息： 开始 运行 regedit 编辑 查找 DESKTOP.exe 找到的第一个就是D盘的自动运行，删除整个shell子键 完毕. 重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘 Shell/Open/Autorun的时候顺便都删除了吧。