我家电脑d盘右键点击第一个是auto怎么回事?有什么影响?
中毒了,,,ROSE
出现这样的情况原因是你中病毒了。你点右键最上面出现了一个Auto对吧?这是一种Auto病毒,一般都是通过U盘等传播的。如果你不杀,那么你双击打开盘的时候,"打开方式",里面可以选择“Internet Explorer”来打开。
最好的建议还是要杀杀毒了。
下面介绍手工的删除病毒办法:
1、打开任务管理器(ctrl+alt+del或者任务栏右键点击也可),终止所有ravmone.exe的进程
2、进入c:\windows,删除其中的ravmone.exe
3、进入c:\windows,运行regedit.exe,在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\,在右边可以看到一项数值是c:\windowsavmone.exe的,把它删除掉
4、完成后,病毒就被清除了。
对移动存储设备,如果中毒,则对“文件夹选项”操作,把所有文件和文件夹显示出来,点击确定,然后在移动存储设备中会看到如下几个文件,autorun.inf,msvcr71.dl,ravmone.exe,都删除掉,还有一个后缀为.tmp 的文件,也可以删除,完成后,病毒就清除了。
至此为止,您机器上的“木马”就算完全解除了.
现在是您的移动设施,首先你您的移动设施拔出,再插入(这个步骤不能少).在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“,如果是,那就是该盘已中马,如果不是,可以放心双击使用.
如果为"Auto“了,目前有两种解决方法:
1,格式化该移动设施,该法删除比较彻底,适合文件不多、空间不大的移动设施,格式化后,问题完全解决
2,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示),在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功.
你也可以去 十二款世界顶级杀毒软件下载---有序列号全可免费升级 这些杀毒软件里面找一个你喜欢的,下载安装,,这样杀毒会快些
总结一下:
1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可,这样拷贝或打开盘内文件均不会被感染,木马的传播方式是“双击该盘盘符”。
2、通过观察是否有"Auto“判断该盘是否中过此类木马,再通过"Auto“解决方案进行处理。
另外,你还可以到网上找一下“auto病毒专杀工具”下载安装,用它来杀毒,很简单很快的。
新浪网的下载地址:http://down1.tech.sina.com.cn/download/downContent/2004-03-16/3515.shtml
天空软件园的下载地址:
http://www6.skycn.com/soft/32850.html
你的机子中病毒了!
打开我的电脑,工具菜单→文件夹选项→“查看”选项卡
取消“隐藏受保护的操作系统文件(推荐)”前面的小勾,并选中“显示所有文件和文件夹”,确定。
到D、E、F、G盘的根目录下找到隐藏的“autorun”文件,将它们删除后重启电脑。
文件长度:76,409 字节; 感染系统:Windows98以上版本
病毒描述:
该病毒属蠕虫类。病毒运行后,复制自身到各驱动器根目录下并衍生配置文件,实现双击盘幅运行病毒。在%ProgramFiles%目录和部分附属目录下复制自身并衍生病毒文件;修改注册表,添加启动项,对大量反病毒工具和软件映像劫持,隐藏受保护的系统文件,并删除文件夹选项中的是否隐藏受保护文件的修改项;禁用系统防火墙服务、自动更新服务、入侵保护服务、帮助服务;删除注册表中安全模式启动需要加载的驱动文件,使用户无法进入安全模式;开启自动播放功能,感染连接到中毒机器的移动磁盘,该病毒主要通过移动磁盘进行传播。
行为分析:
1、文件运行后会释放以下文件
%HomeDrive%\autorun.inf
%HomeDrive%\ncltkyp.exe
%DriveLetter%\autorun.inf
%DriveLetter%\ncltkyp.exe
%ProgramFiles%\Common Files\Microsoft Shared\huatatq.exe
%ProgramFiles%\Common Files\Microsoft Shared\kljimyq.inf
%ProgramFiles%\Common Files\System\kljimyq.inf
%ProgramFiles%\Common Files\System\qjineui.exe
%ProgramFiles%\meex.exe
2、新增注册表,添加启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
注册表值: "kljimyq"
类型: REG_SZ
值:"C:\Program Files\Common Files\System\qjineui.exe"
描述: 启动项,使病毒文件在当该系统的所有用户登陆该系统时,运行病毒文件。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
注册表值: "ncltkyp"
类型: REG_SZ
值: "C:\Program Files\Common Files\Microsoft Shared\huatatq.exe"
描述: 启动项,使病毒文件在当该系统的所有用户登陆该系统时,运行病毒文件。
3、新建注册表,添加映像劫持项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\被映像劫持的文件名称
注册表值: "Debugger"
类型: REG_SZ
值:"C:\Program Files\Common Files\Microsoft Shared\huatatq.exe"
描述: 映像劫持项,当系统执行被映像劫持的文件名称时,将不执行该文件,而是执行映像文件。
被映像劫持的文件名称列表如下:
360rpt.exe、360Safe.exe、360tray.exe、adam.exe、AgentSvr.exe、AppSvc32.exe、ArSwp.exe、AST.exe、autoruns.exe、AvastU3.exe、avconsol.exe、avgrssvc.exe、AvMonitor.exe、avp.com、avp.exe、CCenter.exe、ccSvcHst.exe、EGHOST.exe、FileDsty.exe、FTCleanerShell.exe、FYFireWall.exe、ghost.exe、HijackThis.exe、IceSword.exe、iparmo.exe、Iparmor.exe、irsetup.exe、isPwdSvc.exe、kabaload.exe、KaScrScn.SCR、KASMain.exe、KASTask.exe、KAV32.exe、KAVDX.exe、KAVPF.exe、KAVPFW.exe、KAVSetup.exe、KAVStart.exe、KISLnchr.exe、KMailMon.exe、KMFilter.exe、KPFW32.exe、KPFW32X.exe、KPfwSvc.exe、KRegEx.exe、KRepair.com、KsLoader.exe、KVCenter.kxp、KvDetect.exe、KvfwMcl.exe、KVMonXP.kxp、KVMonXP_1.kxp、kvol.exe、kvolself.exe、KvReport.kxp、KVScan.kxp、KVSrvXP.exe、KVStub.kxp、kvupload.exe、kvwsc.exe、KvXP.kxp、KvXP_1.kxp、KWatch.exe、KWatch9x.exe、KWatchX.exe、
loaddll.exe、MagicSet.exe、mcconsol.exe、mmqczj.exe、mmsk.exe、Navapsvc.exe、Navapw32.exe、
nod32.exe、nod32krn.exe、nod32kui.exe、NPFMntor.exe、PFW.exe、PFWLiveUpdate.exe、QHSET.exe、QQDoctor.exe、QQKav.exe、QQSC.exe、Ras.exe、Rav.exe、RavMon.exe、RavMonD.exe、RavStub.exe、RavTask.exe、RegClean.exe、rfwcfg.exe、rfwmain.exe、rfwsrv.exe、RsAgent.exe、Rsaupd.exe、rstrui.exe、runiep.exe、safelive.exe、scan32.exe、shcfg32.exe、SmartUp.exe、SREng.EXE、symlcsvc.exe、SysSafe.exe、TrojanDetector.exe、Trojanwall.exe、TrojDie.kxp、UIHost.exe、UmxAgent.exe、UmxAttachment.exe、UmxCfg.exe、UmxFwHlp.exe、UmxPol.exe、upiea.exe、UpLive.exe、USBCleaner.exe、vsstat.exe、
webscanx.exe、WoptiClean.exe、zjb.exe.
4、修改注册表,隐藏受保护的系统文件,禁用服务,开启自动播放
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
新建键值:DWORD:"ShowSuperHidden"="0"
原键值:DWORD:"ShowSuperHidden"="1"
描述:隐藏受保护的系统文件
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
SuperHidden]
新建键值:字串:"Type"="checkbox2"
原键值:字串:"Type"="checkbox"
描述:删除文件夹选项中的是否隐藏受保护文件的修改项
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\helpsvc]
新建键值:DWORD:"Start"="4"
原键值:DWORD:"Start"="2"
描述:禁用系统帮助服务,修改启动方式“自动”为“禁用”
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess]
新建键值:DWORD:"Start"="4"
原键值:DWORD:"Start"="2"
描述:禁用入侵保护服务,修改启动方式“自动”为“禁用”
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wscsvc]
新建键值:DWORD:"Start"="4"
原键值:DWORD:"Start"="2"
描述:禁用系统防火墙服务,修改启动方式“自动”为“禁用”
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wuauserv]
新建键值:DWORD:"Start"="4"
原键值:DWORD:"Start"="2"
描述:禁用系统自动更新服务,修改启动方式“自动”为“禁用”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
新建键值:DWORD:"NoDriveTypeAutoRun"="145"
原键值:DWORD:" NoDriveTypeAutoRun"="0"
描述:开启自动播放功能。
4、删除注册表,无法进入安全模式
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
注册表值: "@"
类型: REG_SZ
字符串:"DiskDrive"
描述:删除注册表中进入安全模式需要加载驱动文件的相关信息,使用户无法进入安全模式。
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}]
注册表值: "@"
类型: REG_SZ
字符串:"DiskDrive"
描述:删除注册表中进入安全模式需要加载驱动文件的相关信息,使用户无法进入安全模式。
注:%Program Files%是一个可变路径。是系统程序默认安装目录。%Windir%是一个可变路径。病毒通过查询操作系统来决定当前Windows文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt,windows95/98/me中默认的安装路径是C:\Windows,windowsXP中默认的安装路径是C:\Windows;%System32%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32,windows95/98/me中默认的安装路径是C:\Windows\System,windowsXP中默认的安装路径是C:\Windows\System32.
中了的情况下
使用安天木马防线可彻底清除此病毒。
中毒了,需要专门的软件才能杀光,影响是木马后门,系统变慢.我有该专杀软件,需要QQ2011038
是中毒的表现,你在360的官方网站下载一个专杀工具,就可以杀掉它了
问题很简单``中毒了``你看看隐藏文件里面是不有个*.exe和autorun.inf,呵呵``杀毒吧3
中了AUTO病毒,下个AUTO病毒专杀吧。
相关视频
我用鼠标右键点D盘,第一个不是打开,我想把打开设成第一个,要如何操作...
第一个是应该是auto吧 1.对于分区不能双击打开者 开始--运行--输入regedit,找到[HKEY_CLASSES_ROOT\\Drive\\shell]将shell下的全部删除,然后关闭注册表,按键盘F5刷新,双击分区再看。2.把D盘根目录下Autorun.inf删除 3.几点说明,最新版本的卡巴斯基(6月2日病毒版本)已经能够完全
我电脑的D盘按右键第一个不是打开!而是自动播放!
点我的电脑里工具里的文件夹选项,选择显示所有文件确定后,在你的那个盘符上点右键打开进去,不要双击打开,跟目录下找到autorun.inf,右键编辑,找到里面的如rak.exe(不一定叫这个文字),复制它的名子,然后在开始菜单运行里打regedit回车,在查找里粘贴rak.exe,查找到后把里面的键值修改成为explorer.ex...
我家电脑d盘右键点击第一个是auto怎么回事?有什么影响?
1、文件运行后会释放以下文件 HomeDrive%\\autorun.inf HomeDrive%\\ncltkyp.exe DriveLetter%\\autorun.inf DriveLetter%\\ncltkyp.exe ProgramFiles%\\Common Files\\Microsoft Shared\\huatatq.exe ProgramFiles%\\Common Files\\Microsoft Shared\\kljimyq.inf ProgramFiles%\\Common Files\\System\\kljimyq.inf Pro...
D盘点右键第一拦不是“打开”,却是“自动播放”,怎么办
1.点击windows桌面左下角的开始,选择:运行 2.在对话框中输入“regedit”3.在注册表编辑器中展开 hkey_current_user\\software\\microsoft\\windows\\currentversion\\explorer\\mountpoints2 4.将子目录下所有带加号“+”的项依次展开,如有一项叫做“command”的,这就个就是关键了!将之前的“autorun”的...
电脑中,打开我的电脑以后每一个硬盘右键点他弹出的选项中第一个不是开始...
然后使用del autorun.inf命令删除这个文件。但是,你双击D盘盘符时仍然不能打开,因为系统已经将自动运行的信息加入了注册表。接下来,需要清除注册表中的相关信息:按开始键运行regedit打开注册表编辑器,查找command.exe,找到的第一个就是D盘的自动运行,删除整个shell子键。另外,可以参考以下方法清除注册...
我的D盘为什么双击打不开?按右键第一项为自动播放?
2、在文件类型中重新设置打开方式(以XP为例)打开 我的电脑--工具--文件夹选项--文件类型,找到“驱动器”或“文件夹”(具体选哪个根据你所遇问题,若属于双击打不开驱动器则选择“驱动器”,打不开文件夹则选择“文件夹”)。点下方的“高级”,在“编辑文件类型”对话框里的“新建”,操作里填写“open
在我的电脑里面D盘还有其他盘点击右键时第一个是AUTO,请问是病毒吗?里...
1,格式化该移动设施,该法删除比较彻底,适合文件不多、空间不大的移动设施,格式化后,问题完全解决 2,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具...
我的D盘右键菜单第一个为什么是 Auto
你的机子中病毒了!打开我的电脑,工具菜单→文件夹选项→“查看”选项卡 取消“隐藏受保护的操作系统文件(推荐)”前面的小勾,并选中“显示所有文件和文件夹”,确定。到D、E、F、G盘的根目录下找到隐藏的“autorun”文件,将它们删除后重启电脑。