症状
今天插了个中毒的优盘,卡巴没有提示有毒,但是C,D,E盘都多出了自动播放的“打开”项,根目录 下多出了autorun.inf和另外一个差不多名字的文件,还有叫做runauto..的文件夹,这个文件夹打开、删除、改名都会提示错误,大小为0字 节,autorun.inf中要执行runauto..中的一个文件,但是好像被杀毒软件拦住了,我删除了自动播放文件,但是runaoto..删不了, 用360安全卫士和windows优化大师的进程管理器都查不到奇怪的进程,但是cmd regedit msconfig都不能运行,提示找不到,但我找到了cmd.exe和regedit.exe,重命名为cmd.com和regedit.com可以运 行,但又会自动生成cmd.exe和regedit.exe的文件,删除cmd和regedit后也会自动重新生成,基本就是这些症状。
解决办法
找到"regedit.exe",改名为"regedit.com",双击运行,在 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options中找到"msconfig.exe"、"regedit.exe"、"regedit32.exe"三个项目(名称应该都差不多)全部删 掉,关闭注册表编辑器,刷新,将"regedit.com"改回"regedit.exe",完成。
runauto.. 这个文件夹的删除办法是打开CMD 进入runauto..文件夹所在盘符。运行命令
rd /s/q runauto...\
这样就可以把文件夹删除了。