一些autorun病毒的手动删除方法 - 病毒木马 - - 网络安全 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » 病毒木马 » 一些autorun病毒的手动删除方法 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

jzxiang

新新人类

帖子 8
精华 0
无忧币 30
积分 20
阅读权限 20

注册日期 2007-11-1

最后登录 2008-3-14

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-1 16:28　　标题：一些autorun病毒的手动删除方法
＜上一帖 | 下一帖＞

autorun病毒解决起来比较麻烦，要有一定的基础才行。大致如下：
1、用番茄花园版win2003安装盘启动电脑选用NTFS 的DOS启动；
2、启动后用Attrib -r -s -a -h illyyva.exe命令去掉所有盘分区上的illyyva.exe、autorun.inf、sysinfo2.dll、neexx.exe.........等根目录下文件的全部属性，然后用del 命令删除；
3、用dir /ah是否已全部干掉这几个文件了，如果是直接ghost恢复系统后重启，一切OK。
4、如果没有做ghost系统备份，就转到C盘，(用dir命令来确认是不是C盘)；
5、进入C:\Program Files\下，用方法1-3删除neexx.exe文件，进入C:\Program Files\Common Files\用方法1-2去掉2个隐藏目录的隐藏属性，进入C:\Program Files\Common Files\system\用方法1-3删除全部隐藏文件，进入C:\Program Files\Common Files\Microsoft Shared\用方法1-3删除全部隐藏文件，之后重启电脑，进入注册表删除全部illyyva.exe、autorun.inf、sysinfo2.dll、neexx.exe............等文件的信息（就是你刚才删除的全部隐藏文件的文件名），删除完这些信息后，系统就一切OK了，这方法可用于大多数autorun病毒。对于直接感染exe文件的病毒不适用本方法。
牛粪拱拱的翅膀原创，如要转载，请保留本信息。
如有兴趣可以一起研究：QQ：635521952
e-mail:jzxiang@126.com