每次开机诺顿都提示有AutoRun.inf 说是个Trojan Horse哪位高手可以...

发布网友 发布时间：2024-10-24 04:28

我来回答

共3个回答

热心网友 时间：2024-10-24 09:03

是一个U盘病毒
你看你进程里面有没有这2个进程
打开任务管理器 看有没有 temp1.exe temp2.exe
这2个是病毒
解决办法:
两点说明，一是这种病毒主要通过移动存储设备，如U盘、MP3、移动硬盘等传播，中毒后在“我的电脑）中用鼠标右键单击某个分区，在弹出的任务框上有“自动播放”的选项，任务管理器中有名为“temp1.exe或temp2.exe”的程序运行，或开机后弹出“无法找到temp1.exe或temp2.exe”文件的提示；二是最新版本的卡巴斯基和瑞星都可以清除此病毒，大家只要升级病毒库就OK。如果用杀毒软件不能解决问题的，参考以下步骤手动清除：
1、先检查有无移动存储设备，如U盘、MP3MP4播放器、移动硬盘连接在电脑上，如果有，先去掉，然后重启电脑，按F8进入安全模式；
2、按Ctrl+Alt+Del，调出任务管理器，结束temp1,temp2(一般情况下可能任务管理器中没有，也就是没有加载，可以跳过这一项)；
3、在工具——文件夹选项——查看，去掉“隐藏受保护系统文件”和选取“显示所有文件”；
4、点击右键选择打开进入所有硬盘盘符，删掉“autorun.inf，copy.exe，host.exe三个文件”；
5、进入c:\windows，删掉xcopy.exe和svchost.exe，大家不要担心，这两个不是系统文件（实为病毒），真正的文件在system32里；
6、进入c:\windows\system32，删除temp1.exe和temp2.exe；
7、（关键一步）点击“开始”——“运行”，输入“regedit”，打开注册表编辑器，进入“HKEY_CURRENT_USER\Software\ Micosoft\Windows NT\Current Version\Windows”，删除Load字符串值，或打开清空里面的内容“c:\windows\svchost.exe”。
8、重启电脑，系统正常后，接上可移动存储设备，不要让其自动运行，也千万不要直接用鼠标左键单击打开，而应该用点右键后在弹出的菜单上选择“打开”。然后检查在移动磁盘的根目录下检查有没有第4步所说的文件，如果有，也要删除。

补充：这种病毒可以通过任何可移动磁盘传播，包括你使用的MP3、U盘、移动硬盘等等。将这些东西接到电脑上后，千万不要直接用鼠标左键单击打开，而应该用点右键后在弹出的菜单上选择“打开”。然后检查在移动磁盘的根目录下检查有没有第4步所说的文件，如果有，也要删除，否则前功尽弃。

记得进安全模式杀!!!!

热心网友 时间：2024-10-24 09:04

原来如此

热心网友 时间：2024-10-24 08:57

是个U盘病毒，解决方法网上很多的