如何清除U盘内的autorun.inf病毒

Posted 2020-08-19

我们常常会在硬盘的各个分区根目录下面看到“Autorun.inf”这样的文件，并且用鼠标双击磁盘分区图标时，往往无法打开对应分区窗口;遭遇类似上述现象时，那几乎就能断定本地计算机系统已经感染了近来非常猖獗的闪盘病毒，这种病毒一般通过“Autorun.inf”文件进行传播。

当计算机系统不小心感染了“Autorun.inf”文件病毒时，该病毒就会自动在本地硬盘的所有分区根目录下面创建一个“Autorun.inf”文件，该文件在默认状态下具有隐藏属性，用普通方法是无法直接将它删除掉的。要想删除“Autorun.inf”病毒文件，我们可以按照如下方法来操作：

删除autorun病毒操作步骤：

1、将u盘插在电脑的usb接口上，然后再新建一个文本文档，

2、将下列代码复制黏贴进文本文档中并保存：

 @echo on

taskkill /imexplorer.exe /f

taskkill /im w.exe

start reg addHKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /vShowSuperHidden /t REG_DWORD /d 1 /f

start reg importkill.reg

del c：\autorun.* /f /q /as

del%SYSTEMROOT%\system32\autorun.* /f /q /as

del d：\autorun.* /f /q /as

del e：\autorun.* /f /q /as

del f：\autorun.* /f /q /as

del g：\autorun.* /f /q /as

del h：\autorun.* /f /q /as

del i：\autorun.* /f /q /as

del j：\autorun.* /f /q /as

del k：\autorun.* /f /q /as

del l：\autorun.* /f /q /as

start explorer.exe

3、重命名文本文档包括后缀为“u.bat”

4、然后打开我的电脑，在菜单栏里选择“工具-文件夹选项-查看”，将“隐藏已知文件类型的扩展名”前面的勾选去掉-点击“确定”-退出窗口。

完成上面的操作后，双击“u.bat”文件(注意：如果有安全工具阻止运行，请放行即可)，它就可以删除autorun病毒。为了防止autorun病毒肆意破坏,我们要尽早删除这个病毒，以保护u盘内的数据以及电脑系统内的重要文件。

下面为了防止病毒再次运行发作，我们还需要将遭受病毒破坏的磁盘关联修改过来。在修改磁盘关联时，必须先依次单击“开始”/“运行”命令，打开系统运行对话框，在其中执行注册表编辑命令“regedit”，打开本地系统的注册表编辑窗口;在该编辑窗口的左侧显示区域，先用鼠标展开“HKEY_CLASSES_ROOT”注册表分支，然后在该分支下面依次选择“Drive\shell”项目，在对应“shell”项目的右侧列表区域(如图2所示)，用鼠标双击“默认”键值，在其后弹出的数值设置窗口中将“默认”键值数值修改为“none”;

再用鼠标展开“HKEY_CURRENT_USER”注册表分支，然后在该分支下面依次选择“Software\Microsoft\Windows\CurrentVersion\Explorer”项目，在对应“Explorer”项目的右侧列表区域，检查一下是否存在一个名为“ountPoints2”键值，一旦发现该键值的话，我们必须及时将它删除掉，最后按一下键盘上的F5功能键，来刷新系统注册表的设置，这么一来闪盘病毒就被我们手工当做垃圾清理掉了，此时当我们再尝试用双击方法打开分区窗口时，就会看到对应分区窗口能被正常打开了。