每次打开电脑,选中各磁盘,点右键总会出现auto一栏,是有病毒吗?出现解决?

作者&投稿:蓟高 (联系方式在网页底部的电邮联系)
请问电脑磁盘双击打不开,而且点右键会出现auto,是中了什么毒,有没有解决办法~

这是我在网上搜的,比较符合你的症状,试试看吧。

================病毒分析================

添加服务:
kkdc=C:\WINDOWS\lsass.exe

system用户进程:
lsass.exe(和系统的一样哦,WINDOWS\lsass.exe ,占用7m内存,系统的才1m多,手动停止
服务后即可,不用结束进程)

可能有的进程:
cmd.exe.exe

释放到%windir%即%SystemRoot%目录的病毒:
WINDOWS\cmd.exe.exe (验证md5后,和系统的一致,病毒只是改名改路径,不过还是
建议删除,因为有C:\WINDOWS\cmd.exe.exe或者病毒修改注册
表禁止软件所以不能在开始菜单里运行cmd以及批处理等。)
WINDOWS\lsass.exe
WINDOWSegedit.exe.exe (验证md5后,和系统的一致,病毒只是改名,建议删除)
WINDOWS\setuprs1.PIF

分区根目录及文件:
目录runauto...\ (最后的“.\”当然不会显示了,写这个符号表示这个目录进不了)
文件runauto..\autorun.pif (其实就是lsass.exe,大小一样,名字不同而已。)
文件autorun.inf.tmp (下面附它里面的内容)

[AutoRun]
open=RUNAUT~1\autorun.pif
shell\1=打开(&O)
shell\1\Command=RUNAUT~1\autorun.pif
shell\2\=浏览(&B)
shell\2\Command=RUNAUT~1\autorun.pif
shellexecute=RUNAUT~1\autorun.pif



=================手动解决方法:======================

推荐用“开始-运行-command”操作。
先显示所有隐藏文件、系统文件。(不会?控制面板-文件夹选项-查看-自己慢慢看)
先删除C:\WINDOWS\cmd.exe.exe (如果没有就跳过这步)

右健点击install.inf选择安装修复文件关联。
(install.inf下载http://lsxk.org/bbscon.php?bid=67&id=66423&ap=595
特别注意!install.inf只用于XP系统,而且系统不安装在C盘的不要用!)

从C:\WINDOWS\system32\dllcacheegedit.exe复制到C:\WINDOWSegedit.exe
从C:\WINDOWS\system32\dllcache\cmd.exe复制到C:\WINDOWS\system32\cmd.exe

改名cmd为随机数字的文件名并运行(或者试试开始-运行-command)
输入下面3条命令:
net stop kkdc
sc stop kkdc (这条只是监测是否已经删除服务)
sc delete kkdc

剩下就删除文件即可:
DEL /F /Q /A %SystemRoot%\cmd.exe.exe
DEL /F /Q /A %SystemRoot%\lsass.exe
DEL /F /Q /A %SystemRoot%egedit.exe.exe
DEL /F /Q /A %SystemRoot%\setuprs1.PIF

“runauto..”这个文件夹不能直接删除,要用下面命令(X代表盘符,比如C、D啊)
rd /s /q X:unauto...\
或者
rd /s /q runaut~1

清理注册表:
开始-运行-regedit等程序或者即使你直接双击打开regedit程序,也会出现提示对话框:

Windows找不到文件'regedit'。请确定文件名是否正确后,再试一次。要搜索文件,
请单击[开始]按钮,然后单击"搜索"。

如果你把文件名改名字后就可以打开了。杀毒之后,把regedit.exe改名字,然后打开,
打开下面的项:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
Image File Execution Options]

如存在如下项删除:
cmd.exe
cmd.com
msconfig.exe
msconfig.com
360safe.exe
avp.com
avp.exe
adam.exe
EGHOST.exe
IceSword.exe
iparmo.exe
kabaload.exe
KRegEx.exe
KvDetect.exe
KVMonXP.kxp
KvXP.kxp
MagicSet.exe
mmsk.exe
NOD32.exe
PFW.exe
PFWLiveUpdate.exe
QQDoctor.exe
Ras.exe
Rav.exe
RavMon.exe
regedit.exe
regedit.com
regedt32.exe
runiep.exe
SREng.EXE
TrojDie.kxp
WoptiClean.exe

顺便说另一个限制软件运行的地方(XP系统):
开始-运行-输入“gpedit.msc”打开组策略-本地计算机策略-计算机配置-
Windows设置-安全设置-软件限制策略-其它规则,看到有限制的删除即可。



重启后再检查清理一次,然后就可以上网了。

建议步骤:
从C:\WINDOWS\system32\dllcache\msconfig.exe复制到
C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe覆盖原有文件。


其他说明:
删除NTFS分区的Autorun.inf免疫目录方法:
echo Y|cacls X:\Autorun.inf /T /C /P everyone:F & RD /S /Q X:\Autorun.inf


清理注册表也可以用下面的命令:
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Executi
on Options\msconfig.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Executi
on Optionsegedit.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Executi
on Optionsegedt32.exe" /f


http://post.baidu.com/f?kz=190620796
http://zhidao.baidu.com/question/22133071.html
显示隐藏文件看看有没有autorun文件!
回答者:素手起锋芒 - 见习魔法师 三级 4-17 15:58

这个没办法,一般的杀毒软件是杀不了的!你可以用资源管理器打开比如说是D盘吧!然后把工具菜单下的文件夹选项子菜单打开,选择查看选项卡,在高级设置里选择显示所有文件和文件夹,在把隐藏受保护的操作系统文件选项打开,这样在你的D盘下会有一个autorun.inf文件,可能还有thumb,rundll等类似的文件,把他们删除再重启电脑就行了。如果删除不了,那就在进程管理器中把类此以上文件引起的进程结束后在删除应该就行了。

您好:您是中了落雪病毒了~
解决方法:
1.在桌面新建一个压缩文件
2.打开此压缩文件.按F4出现CDEFG等你所分的盘符,点击每个盘符,估计可以找到以下三个文件:
(1)system volume information 注: (文件夹)
(2)autorun.inf (系统配置文件)
(3)setup.exe (可执行文件)
在每个盘符下删掉以上三个文件~(记得没删完之前别双击其它盘符,防止之前的操作失败).
3.重启下系统~搞定~

U盘的解决方法也一样~打开新建的压缩文件按F4选中"可移动磁盘",里面也有这些文件~删掉就可以~
或者下个专杀。
360官方推出的飘雪(piaoxue.com)专杀工具,解决2000/xp下用户首页被改为www.piaoxue.com,www.feixue.com等问题。

专杀工具下载地址:http://dl.360safe.com/pxzs.exe

因飘雪屏蔽360安全卫士官方网站而不能用域名方式官方网站的用户,可用ip方式下载此修复工具:http://220.181.34.241/pxzs.exe

右键可以打开吗?
打开我的电脑
工具-文件夹选项-查看-显示所有文件夹-去点隐藏系统文件的钩
然后右击C盘打开 看到有autorun之类的文件删除之
其他盘一样的操作

参看此帖中关于auto专杀的部分http://bbs.54master.com/thread-162779-1-1.html
回答者:flyinghjh - 高级魔法师 六级

AUTORUN.INF不是病毒.不会造成太大的影响.是自动播放程序.用瑞星可以杀的

绝对是病毒,虽然没有什么危害,但是每次双击都打不开,很是让人烦的,杀毒,一般的软件都可以杀掉,不用什么专杀那么专业

相关视频

电脑开机每次都要选硬盘怎么办
1.开机或重新启动计算机,并在硬件自检结束出现按键提示时迅速按下BIOS入口的快捷键(根据BIOS提供商不同,有的电脑是DEL,有的是F2或其他)。\n2.进入BIOS设置系统后,在设置选项中找到启动引导顺序设置并单击。 3

联想电脑每次开机都要选择硬盘?
问题原因启动顺序未设定:计算机BIOS中未设置默认启动硬盘,导致每次开机需手动选择。BIOS设置异常:硬盘选项被禁用、分区表类型不兼容(如GUID改为MBR)、UEFI\/Legacy模式不匹配,或安全选项开启导致硬盘无法被识别。解决方法方法一:调整BIOS启动顺序(针对需手动选择硬盘)进入BIOS:开机时根据屏幕提示(如“P...

Windows11如何在计算机磁盘列表中框选多个磁盘
步骤1:打开磁盘列表在文件资源管理器(快捷键Win+E)中,左侧导航栏点击「此电脑」,右侧主界面将显示所有磁盘分区(如C盘、D盘等)。步骤2:选择多个磁盘连续磁盘选择:按住Shift键,依次点击第一个和最后一个磁盘,可选中两者之间的所有磁盘。不连续磁盘选择:按住Ctrl键,逐个点击需要选择的磁盘,可...

每次开机选择启动盘怎么解决每次开机选择启动盘解决方法
Enabled】回车进入新页面。4、进入新页面后可以看到有1st、2nd、3rd等,就是第一启动项、第二启动项、第三启动项。需要修改的是第一启动项,选择第一个按下回车打开菜单。选择CD/DVD(磁盘启动项)回车确认。5、按下F10保存自己的设置,大多数主板都是F10保存设置。保存完成后U盘启动就取消了。

硬盘如何做磁盘管理 选中你想管理的磁盘
硬盘进行磁盘管理的方法如下:打开计算机管理窗口:在系统桌面上,找到并选中“电脑”或“此电脑”图标。点击鼠标右键,在弹出的菜单中选择“管理”选项。这将打开“计算机管理”窗口。进入磁盘管理:在“计算机管理”窗口中,点击左窗格中的“磁盘管理”选项。此时,右窗格中将显示当前电脑的所有磁盘信息。磁盘管理窗口分为两部

win7系统打开我的电脑4个磁盘直接就会全选,怎么点都没用,按了ctrl才好...
设置的问题,你开启了粘滞键功能 ,在控制面板里有 按5下shift看看 要不可能是你键盘有毛病了