AUTO病毒。該病毒的主要症狀:除系統盤外,其它盤滑鼠左鍵雙擊打不開,右鍵單擊打開選單會出現一個OPEN的選項。每個盤都有兩個這樣的檔案:autorun.inf 和 sxs.exe,當然可能有些人並不是sxs.exe,而是以其它命名的*.exe的檔案。該病毒是rose病毒的變種,rose病毒症狀:雙擊盤符無法打開,只能通過右鍵打開;幾天之後刪除系統NTDETECT檔案,導致系統無法啟動。
隨身碟、MP3、移動硬碟可見,此毒不除,電腦玩完。一般的防毒軟體基本只能查出來,但是都殺不了。
網上也講了許多方法,其中有兩種方法比較普遍:註冊表法和專殺工具法。註冊表法由於過於複雜,所以建議對註冊表知之甚少的朋友少用,搞不好毒殺不掉,反倒把自己的系統搞垮,實在不值得。當然就還有另外了一種方法專殺工具法,去網上找一個專殺工具,就可將其徹底殺掉。
現在網上主要的專殺工具有兩個:RavMonE Killer和江民的落雪專殺TrojanKiller。
下載專殺工具.殺完之後,再重啟電腦,打開我的電腦,選中硬碟盤符,點右鍵選擇”打開“(千萬不能雙擊打開,否則木馬又會進行複製),"工具"-"資料夾選項"-"查看"-"顯示所有隱藏檔案"讓隱藏檔案顯示,找到該盤下的RavMonE.exe檔案,autorun.inf檔案,超級文本以fot開頭的檔案,全部刪除.在確定沒有上述檔案後,退出隨身碟,再插入檢查是否有"Auto“,如果沒有,則刪除成功.
江民落雪專殺TrojanKiller
PS:推薦大家兩種都試一下``或者在一種不起作用的時候選擇另一種``另外告訴一個大家常用的防範方法:一般在插入隨身碟的時候會自動運行,大家平時在插入隨身碟的時候按住SHIFT大概5秒可以防止病毒隨隨身碟自動運行.還有就是平時在使用隨身碟時最好用右鍵打開.
解決方案:
1、使用超級巡警套裝來全面解決隨身碟病毒問題(推薦!):
①超級巡警對隨身碟病毒檢測進行了特別的處理,可以快速的監測和定位隨身碟病毒,並清除它們。
②超級巡警同時還提供對註冊表關聯修復和自動運行阻止的處理。
2、手動解決辦法:
①根據上面的原理,自己修改註冊表禁止磁碟的自動運行特性。
②把資料夾選項中隱藏受保護的作業系統檔案鉤掉,選中顯示所有檔案和資料夾,點擊確定。這樣可以在感染病毒的移動存儲設備中會看到幾個檔案(包括autorun­.inf和病毒檔案),刪除後,病毒就清除了。