寻宝曜变天目茶碗:怎样删除D盘里的autorun安装信息文件

来源：百度文库编辑：神马品牌网时间：2024/05/04 07:24:43

何删除D盘根目录下的autorun安装信息文件，当我每次开机时，都会在D盘根目录下自动生成一个名为autorun安装信息文件，删掉之后，只要在电脑上运行任一个程序，都会重新自动在D盘根目录下生成一个名为autorun安装信息文件，用记事本打开，显示是“[autorun]OPEN=D:\command.com”，用瑞星在正常模式和安全模式都杀毒了，但是还是会出现上述情况格式化后还是有，在regedit里也找不到COMMAND.EXE，请问哪位高手可以帮我解决问题啊，小弟将不胜感
找过了就着个盘里有着个文件，就是删不掉，着文件没有隐藏和只读属性

这是一个WOW木马，最近好像中招的人多起来了，这个小木马除了和一般的小木马一样会建立自启动项、关联文件外，它还会修改很多其它关联信息，增加了病毒被激活的机率，也给清除带来了一点点麻烦。

在病毒文件没有删除之前所做的一些操作可能会调用激活病毒程序，所以在以下1和2步之间请尽量不要做多余的其它操作。顺利地删除病毒文件需要一点点技巧，在处理过程中慢慢体会吧……

1. 结束病毒的进程%Windows%\smss.exe

2. 删除相关文件：
C:\MSCONFIG.SYS
%Windows%\1.com
%Windows%\ExERoute.exe
%Windows%\explorer.com
%Windows%\finder.com
%Windows%\smss.exe
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\MSCONFIG.COM
%System%\regedit.com
%System%\rundll32.com
%ProgramFiles%\Internet Explorer\iexplore.com
%ProgramFiles%\Common Files\iexplore.pif

3. 恢复EXE文件关联
删除[HKEY_CLASSES_ROOT\winfiles]项

4. 删除病毒启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Torjan Program"="%Windows%\smss.exe"
修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]下
"shell"="Explorer.exe 1"
为
"shell"="Explorer.exe"

5. 恢复病毒修改的注册表信息：
(1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息，将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”

(2)查找“explorer.com”的信息，将“explorer.com”修改为“explorer.exe”

(3)查找“iexplore.com”的信息，将“iexplore.com”修改为“iexplore.exe”

(4)查找“iexplore.pif”的信息，将找到的“%ProgramFiles%\Common Files\iexplore.pif”修改为“%ProgramFiles%\Internet Explorer\iexplore.exe”

在注册表编辑器中定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，编辑右边“Shell”的内容，修改为“Explorer.exe”。

这个是病毒你换个杀毒软件把别用国产的了白费

怎样删除D盘里的autorun安装信息文件如何删除在D盘出现的autorun记事本安装信息文件 autorun安装信息的问题为什么d盘里的autorun.inf删除后会自动生成怎样彻底删除D盘根目录下的autorun.inf文件我的D盘里多了一个autorun图标,安装信息.其他盘没有,请问这是什么呢? 我的D盘总是出现俩个文件一个是pagefile与 autorun安装信息文件 autorun老是删除不掉```D盘还是会有autorun 的再现！！！怎么删除我的U盘上的一个叫“autorun”文件名，类型是“安装信息”的文件？为什么我的D盘总有一个autorun安装信息的文件，无论删多少次都不行？