酷我音乐盒 2011 里的auto.exe是什么？病毒？
不是病毒。你是不是用软件激活过系统或者office？激活后有这个文件才可以正常使用
AUTO病毒又称“落雪病毒”。症状如下：症状1：每个盘符双击都打不开，点鼠标右键出现“AUTO”字样症状2：每个盘符出现“拒绝访问”字样。症状3：同时按【Ctrl】【Alt】【Del】三个键，在出现的菜单中选择【任务管理器】，在打开的任务管理器菜单中，选择【进程】，在【进程】菜单中，仔细查找SXS或者SVOHOST（注意不是SVCHOST），然后结束这两个文件的进程，此时马上可以使用较新的杀毒软件查杀该项病毒了。此病毒最近十分流行，究其原因就是大家不注意类似通过U盘传播的病毒的防护，拿来U盘（移动存储）设备就双击，导致病毒十分容易的通过U盘传播。关于此类U盘病毒的防范方法见第4楼此病毒的元凶为auto.exe 他是一个木马下载器。通过U盘等移动存储传播到你的电脑中以后，在%system32%下面生成一个随机8个字母和数字组合成的exe文件并同时生成随机8个字母和数字组合的dll,由winlogon控制插入几乎所有进程以上文件注册成一个服务，服务名为随机8位字母和数字组合的名称并在每个磁盘的根目录下生成一个auto.exe和autorun.inf本例中生成物如下：C:\WINDOWS\system32\E2050308.DLLC:\WINDOWS\system32\F2F187EC.EXE注册为如下服务：B12E7AC4连接网络下载木马，木马下载的种类千变万化，所以没有一个专门的查杀方法。这里我仅就我发现的下载的一些木马举例说明。本例中木马植入完毕以后生成如下文件C:\WINDOWS\system32\AVPSrv.dllC:\WINDOWS\system32\cmdbcs.dllC:\WINDOWS\system32\DbgHlp32.dllC:\WINDOWS\system32\DiskMan32.dllC:\WINDOWS\system32\Kvsc3.dllC:\WINDOWS\system32\mppds.dllC:\WINDOWS\system32\MsIMMs32.dllC:\WINDOWS\system32
slookupi.exeC:\WINDOWS\system32\NVDispDrv.dllC:\WINDOWS\system32\upxdnd.dllC:\WINDOWS\system32\WinForm.dllC:\WINDOWS\AVPSrv.exeC:\WINDOWS\cmdbcs.exeC:\WINDOWS\DbgHlp32.exeC:\WINDOWS\DiskMan32.exeC:\WINDOWS\Kvsc3.exeC:\WINDOWS\mppds.exeC:\WINDOWS\MsIMMs32.exeC:\WINDOWS\NVDispDrv.exeC:\WINDOWS\upxdnd.exeC:\WINDOWS\WinForm.exe...对应的sreng日志如下：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [] [] [] [] [] [] [] [] [] [][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] [N/A] [N/A] [N/A] [N/A] [N/A] [N/A] [N/A]==================================服务[B12E7AC4 / B12E7AC4][Stopped/Auto Start]==================================正在运行的进程[PID: 1672][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)][C:\WINDOWS\system32\mppds.dll] [N/A, ][C:\WINDOWS\system32\upxdnd.dll] [N/A, ][C:\WINDOWS\system32\AVPSrv.dll] [N/A, ][C:\WINDOWS\system32\DiskMan32.dll] [N/A, ][C:\WINDOWS\system32\NVDispDrv.dll] [N/A, ][C:\WINDOWS\system32\MsIMMs32.dll] [N/A, ][C:\WINDOWS\system32\WinForm.dll] [N/A, ][C:\WINDOWS\system32\cmdbcs.dll] [N/A, ][C:\WINDOWS\system32\DbgHlp32.dll] [N/A, ][C:\WINDOWS\system32\Kvsc3.dll] [N/A, ][C:\WINDOWS\system32\E2050308.DLL] [Microsoft Corporation, ]==================================Autorun.inf[C:\][AutoRun]open=auto.exeshellexecute=auto.exeshell\Auto\command=auto.exe[D:\][AutoRun]open=auto.exeshellexecute=auto.exeshell\Auto\command=auto.exe[E:\][AutoRun]open=auto.exeshellexecute=auto.exeshell\Auto\command=auto.exe
首先鄙视2楼复制原话。
auto.exe是非常流行的U盘病毒。杀除他要用到专杀工具。
方法一：
其实最简单的办法就是在它没有感染计算机上的其它文件之前，格式化U盘，这样病毒也就被一起删除了。
一旦auto病毒已经感染了硬盘，这时候就稍微麻烦点了，因为它会ban掉杀毒软件可执行文件。
此时解决方法如下：
在任务栏上右键打开“”，在“进程”选项中找到SXS.EXE或SVOHOST.EXE（请看清每个字母的拼写）进程，右键“结束进程”结束掉。之后即可使用杀毒软件杀auto病毒了。不过前提是你必须将电脑上的杀毒软件升级到最新的病毒库。
auto病毒彻底专杀工具和免疫补丁：
http://www.virus-kill.cn/soft/auto.htm
该病毒是rose病毒的变种, rose病毒症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，导致系统无法启动。
传播途径：U盘、MP3、移动硬盘可见，此毒不除，电脑玩完。一般的杀毒软件基本只能查出来,但是都杀不了。
没感觉了，现在就等问ウ檤外传封测，还是只喜欢回合的
auto.exe病毒是最近流行的一种U盘病毒。由于此病毒具有自动更新功能，因此变种速度快；此外，病毒还会下载许多盗号木马，且这些盗号木马也是经常更新，导致杀毒软件经常不报毒，经常无法完全清理干净。
任软工作室自从推出U盘专杀工具——Autorun病毒防御者以来，一直致力于研究U盘病毒的查杀。在近期得到大量用户提交的病毒样本后，经过分析，摸清了此病毒的特性，做出了此专杀工具。
本专杀工具特有智能分析引擎，能够分析出auto.exe病毒的特征码，并对其下载的盗号木马也进行同步分析处理；还通过智能分析引擎提取出病毒特征码，搜索其注册表启动项和服务项。然后专杀工具将采用两次重复扫描，加强对病毒互相保护的处理。最后如果需要，会自动重新启动计算机，达到彻底删除病毒的目的。
软件独特的智能分析引擎能够保证最新的变种也能够被查杀，其下载的病毒木马也会被一并清理。此外，本专杀还会同步清理临时文件夹和IE临时文件夹下面的病毒，并对病毒主体文件和副本文件进行双重免疫，达到彻底清除不复发的效果。本专杀采用VC++编写，查杀速度快，是auto.exe病毒的克星。
查杀步骤
1、断开网络连接，然后双击专杀程序运行。
2、请先单击“查杀说明”查看注意事项和使用方法。
3、保存好所有的工作，关闭所有的程序后，单击“查杀病毒”按钮。
4、专杀工具将自动进行分析和查杀，请耐心等候。
5、查杀完毕后，专杀工具会根据需要自动重新启动计算机（如果不需要重启，则
相关视频
