热点科技

标题: AUTO病毒 [打印本页]

作者: zmwjta 时间: 2007-1-25 12:03
标题: AUTO病毒
ATUO病毒
在windows不能显示怎么办？
安全模式下也不能显示。。。

作者: jzgn 时间: 2007-1-25 12:04
重装………………

作者: zmwjta 时间: 2007-1-25 12:12
标题: 回复 #2 jzgn 的帖子
重装又不能解决根本问题。 .

硬盘上又有重要数据。.

作者: wangzhenhai 时间: 2007-1-25 12:30
AUTO病毒是rose病毒的变种,
rose病毒症状：双击盘符无法打开，只能通过右键打开
传播途径：U盘、MP3、移动硬盘
现在网上主要的专杀工具有两个:RavMonE Killer和江民的落雪专杀TrojanKiller。

下载地址:AUTO专杀工具RavMonE Killer http://xlcz.cixiedu.net/UploadSoft/at.rar

下载专杀工具.杀完之后,再重启电脑,打开我的电脑,选中硬盘盘符,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),"工具"-"文件夹选项"-"查看"-"显示所有隐藏文件"让隐藏文件显示,找到该盘下的RavMonE.exe文件,autorun.inf文件,超级文本以fot开头的文件,全部删除.在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功.

下载地址:江民落雪专杀TrojanKiller http://www.jiangmin.com/download/TrojanKiller.exe

PS:推荐大家两种都试一下``或者在一种不起作用的时候选择另一种``另外告诉一个大家常用的防范方法:一般在插入U盘的时候会自动运行,大家平时在插入U盘的时候按住SHIFT大概5秒可以防止病毒随U盘自动运行.还有就是平时在使用U盘时最好用右键打开.

对u盘进行杀毒的方法
右键打开u盘，显示隐藏文件，删除RAVMON的文件，然后进入一个叫“AUTORAN”的文件，将除了AUTORAN这个单词的所有内容全部删除，然后保存。然后将你的移动硬盘区重命名，将U盘安全拔出后，再把命名改回去，文件选项也选回去，就可以了。

作者: richbird 时间: 2007-1-25 13:04
这个好杀
安全模式下手动删除就行了
先要显示所有文件，将那两个隐藏文件删除就行了
我也中过

作者: zmwjta 时间: 2007-1-25 16:24
我知道怎么删除

但是现在不能显示隐藏文件了啊。.

能显示早就能解决拉。.高手再进来帮哈

作者: jzgn 时间: 2007-1-25 17:05
是哦,我朋友的机子都遭过,不能显示隐藏文件,最终处理办法,格了重装的(呵呵,我的重要的数据都没放在C盘了,所以不怕格),不知还有其他好办法没有?

作者: anwiny 时间: 2007-1-25 17:48
修改注册表(点开始---运行---输入regedit 进入注册表)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hidden\SHOWALL里CheckedValue的值改为1。
若还不行的话, 将这项全部删掉，点SHOWALL新建DWORD值，名称为原来的CheckedValue，数据为1

作者: rocyan 时间: 2007-1-25 20:00

原帖由 anwiny 于 2007-1-25 17:48 发表
修改注册表(点开始---运行---输入regedit 进入注册表)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hidden\SHOWALL里CheckedValue的值改为1。
若还不行的话, 将这项 ...

如果不行，试试看下面的：

如果你的电脑不能显示隐藏文件，只要将下面的文字用[url=]记事本[/url]保存成show.reg，然后导入记事本[url=]即可[/url]
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

作者: wyzlx

作者: richbird 时间: 2007-1-25 20:13
DOS下删除

作者: hopelong 时间: 2007-1-25 21:11

原帖由 rocyan 于 2007-1-25 20:00 发表

如果不行，试试看下面的：

如果你的电脑不能显示隐藏文件，只要将下面的文字用记事本保存成show.reg，然后导入记事本即可
Windows Registry Editor Version 5.00

"RegPath"="Softwa ...

我中过此招，就是用这个方法清除的。不过楼上那位说的两款专杀应该好使。没试过，不妨一试。

欢迎光临热点科技 (http://www.itheat.com/activity/)