auto最新变种病毒,高分求救

发布网友 发布时间：2023-12-02 19:21

我来回答

共5个回答

热心网友 时间：2024-10-20 05:07

借助auto专杀usbcleaner，

http://www.onlinedown.net/soft/57679.htm

看看是否能够解决，右键打开菜单会激活病毒，需要修改注册表

去除多余右键菜单. 单击Windows的“开始”菜单，单击“运行”，在“打开”框中键入“regedit”，单击“确定”按钮，打开“注册表编辑器”窗口。

2. 展开“HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers”分支，在其下找到要删除的无用项，然后右键单击该项，再单击“删除”将其删除即可清除右键菜单中的对应选项。

对于仅在文件夹右键菜单中才有的选项，可到HKEY_CLASSES_ROOT\Directory\shell

HKEY_CLASSES_ROOT\
Directory\shellex\ContextMenuHandlers分支下查找。

有时
HKEY_CLASSES_ROOT\Folder\shell和HKEY_CLASSES_ROOT
\Folder\shellex\ContextMenuHandlers分支下也有右键菜单中的选项。

3.关闭“注册表编辑器”窗口。

或是用优化大师或超级兔子等软件也可以，修改完后重启一下就可以了！

显示隐藏文件

运行里输入“REGEDIT”，然后找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼explorer＼Advanced＼Folder＼Hidden＼SHOWALL，然后看看里面是否有一个CheckedValue键，看看里面的DWORD值是否为0，如果是改成1或者删掉，这样就可以显示隐藏的文件了。如果是reg_sz，则删除此键值，新建dword值，命名为CheckedValue 。值为1

开始 搜索，查找此文件A28120D1.exe ，删除之，注册表下也搜索，删除。

下载360安全卫士，清理恶意软件，清除历史记录，升级杀毒软件，全盘扫描，关闭系统还原，安全模式下杀毒，。

热心网友 时间：2024-10-20 05:07

新建一个文本文件，将下面代码复制进去，然后另存为auto.bat文件：
@c:
@cd\
del autorun.* /a/f/q
del A28120D1.exe /a/f/q
d:
del A28120D1.exe /a/f/q
del autorun.* /a/f/q
e:
del autorun.* /a/f/q
del A28120D1.exe /a/f/q
f:
del autorun.* /a/f/q
del A28120D1.exe /a/f/q
@pause
好后双击运行。我的QQ：15966024
然后打开注册表[HKEY_LOCAL_MACHINE\software\microsoft\windows NT\CurrentVersion\Winlogon]
右边Userinit键值
c:\WINDOWS\system32\userinit.exe,autorun.bat
先将autorun.bat这个文件去掉，前面的逗号也去掉。。
然后关闭注册表。。。
开始--程序---启动 里面有的启动项全删掉
开始---运行--输入msconfig
打开系统配置实用程序----启动---除ctfmon外，所有的启动项，前面的勾都去掉----确定重启。。。。
应该会OK了。。
如果还清不了，给我留言。

热心网友 时间：2024-10-20 05:08

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Desktop]
"AutoEndTasks"="1"
"HungAppTimeout"="200"
"WaitToKillAppTimeout"="200"
"WaitTOKillService"="200"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
"WaitToKillServiceTimeout"="200"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AlwaysUnloadDLL]
@="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]
"NoPopUpsOnBoot"=dword:00000001
[HKEY_CLASSES_ROOT\lnkfile]
@="快捷方式"
"EditFlags"=dword:00000001
"NeverShowExt"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}]
@="Printers"
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer]
"Link"=hex:00,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000003
[HKEY_USERS\.DEFAULT\Control Panel\Desktop]
"FontSmoothing"="2"
"FontSmoothingType"=dword:00000002
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MaxConnectionsPer1_0Server"=dword:00000008
"MaxConnectionsPerServer"=dword:00000008
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control]
"WaitToKillServiceTimeout"="1000"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\A28120D1.exe]
"Debugger"="c:\\病毒类.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\A28120D1.exe]
"Debugger"="c:\\破坏类.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AutoRun.inf]
"Debugger"="c:\\病毒类.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AutoRun.inf]
"Debugger"="c:\\破坏类.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\20290.exe]
"Debugger"="c:\\病毒类.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tolnfo47.ini]
"Debugger"="c:\\破坏类.exe"

上请自己复制到记事本,保存为.reg的文件,运行导入即可!
重启下电脑 那么它将会被禁止运行

到多特软件站搜索 冰刃 数据病毒木马暴力杀灭天王
看其进程位置在哪 到其位置删除
不行的话 到安全模式下删
再不行 复制上面的代码禁止它运行
装个360安全卫士扫描系统漏洞 及时为您的系统打上补丁

个人怀疑你的系统里不只这几个病毒 做完上面的操作后请用杀毒软件全盘扫描下你的电脑

热心网友 时间：2024-10-20 05:09

我也遇到过一次.
实在没有办法的情况下,使用GHOST.
完毕后,马上打开各个盘(一定不要双击,右击打开,不然一切都完了)
把那些病毒文件都删掉.
然后重启一下
还有就是它是不是破坏了你的一些备份的安装文件呢,上次我的损失相当的重.
如果你的GHOST最破坏了的话,那就只有重装了.

对了,你一定要近快断了网把猫的电源关上,上次我总是感觉有人在使用远程摇控木马,要不就是它本身会下载其它病毒文件.

祝你幸运,希望我的回答对你能有帮助.

热心网友 时间：2024-10-20 05:09

Auto病毒专杀 2.0正式版 build0501：
软件大小：501KB 软件授权：免费版
软件语言：简体中文 运行环境：WinNT/2000/XP/2003
下载地址：http://www.onlinedown.net/soft/34706.htm