用户
 找回密码
 立即注册
搜索

AUTO病毒

[复制链接]

23

主题

72

帖子

82

积分

注册会员

Rank: 2

积分
82
QQ
发表于 2007-1-25 12:03:04
ATUO病毒
  在windows不能显示怎么办?   
  安全模式下也不能显示。。。
使用道具 举报 回复
发表于 2007-1-25 12:04:14
重装………………
使用道具 举报 回复 支持 反对
发表于 2007-1-25 12:12:11

回复 #2 jzgn 的帖子

重装又不能解决根本问题。 .

    硬盘上又有重要数据。.
使用道具 举报 回复 支持 反对
发表于 2007-1-25 12:30:54
AUTO病毒是rose病毒的变种,
rose病毒症状:双击盘符无法打开,只能通过右键打开
传播途径:U盘、MP3、移动硬盘
现在网上主要的专杀工具有两个:RavMonE Killer和江民的落雪专杀TrojanKiller。

下载地址:AUTO专杀工具RavMonE Killer  http://xlcz.cixiedu.net/UploadSoft/at.rar

下载专杀工具.杀完之后,再重启电脑,打开我的电脑,选中硬盘盘符,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),"工具"-"文件夹选项"-"查看"-"显示所有隐藏文件"让隐藏文件显示,找到该盘下的RavMonE.exe文件,autorun.inf文件,超级文本以fot开头的文件,全部删除.在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功.  

下载地址:江民落雪专杀TrojanKiller    http://www.jiangmin.com/download/TrojanKiller.exe

PS:推荐大家两种都试一下``或者在一种不起作用的时候选择另一种``另外告诉一个大家常用的防范方法:一般在插入U盘的时候会自动运行,大家平时在插入U盘的时候按住SHIFT大概5秒可以防止病毒随U盘自动运行.还有就是平时在使用U盘时最好用右键打开.

对u盘进行杀毒的方法
右键打开u盘,显示隐藏文件,删除RAVMON的文件,然后进入一个叫“AUTORAN”的文件,将除了AUTORAN这个单词的所有内容全部删除,然后保存。然后将你的移动硬盘区重命名,将U盘安全拔出后,再把命名改回去,文件选项也选回去,就可以了。
使用道具 举报 回复 支持 反对
发表于 2007-1-25 13:04:35
这个好杀
安全模式下手动删除就行了
先要显示所有文件,将那两个隐藏文件删除就行了
我也中过
使用道具 举报 回复 支持 反对
发表于 2007-1-25 16:24:02
我知道怎么删除

但是现在不能显示隐藏文件了啊。.

  能显示早就能解决拉。.高手再进来帮哈
使用道具 举报 回复 支持 反对
发表于 2007-1-25 17:05:40
是哦,我朋友的机子都遭过,不能显示隐藏文件,最终处理办法,格了重装的(呵呵,我的重要的数据都没放在C盘了,所以不怕格),不知还有其他好办法没有?
使用道具 举报 回复 支持 反对
发表于 2007-1-25 17:48:16
修改注册表(点开始---运行---输入regedit 进入注册表)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hidden\SHOWALL里CheckedValue的值改为1。
若还不行的话, 将这项全部删掉,点SHOWALL新建DWORD值,名称为原来的CheckedValue,数据为1
使用道具 举报 回复 支持 反对
发表于 2007-1-25 20:00:26
原帖由 anwiny 于 2007-1-25 17:48 发表
修改注册表(点开始---运行---输入regedit 进入注册表)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hidden\SHOWALL里CheckedValue的值改为1。
若还不行的话, 将这项 ...

如果不行,试试看下面的:


如果你的电脑不能显示隐藏文件,只要将下面的文字用[url=]记事本[/url]保存成show.reg,然后导入记事本[url=]即可[/url]
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

作者: wyzlx
使用道具 举报 回复 支持 反对
发表于 2007-1-25 20:13:08
DOS下删除
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则