SiS001! Board - [第一会所关闭注册]

标题: [求助] 怎么删除autorun.inf文件夹 [打印本页]

作者: ghc168 时间: 2010-6-14 13:34 标题: 怎么删除autorun.inf文件夹

我电脑上每个分区都有这个文件夹，里面什么都没有，就是不能删除，也不能改名，用卡卡粉碎也粉碎不了。怎么办？

作者: bdss10 时间: 2010-6-14 13:41

这是木马，具体名字忘了，你去360找个专杀就行

作者: melodelpiero 时间: 2010-6-14 13:47

用U盘专杀工具叫USBcleaner好像或者360可以杀装上检测就好了

作者: ttianyyu 时间: 2010-6-14 14:51

木马没错，会感染所有的硬盘分区和U盘，一般360可以把它干掉，
杀毒完毕后就可以删除了。如果手动删除也是可以的用超级强悍的
删除工具Icesword没有删除不了的，但是光删除这个还不行，在windows
/system32下面还有病毒文件需要删除。不是老手的话建议用360吧

作者: qq01912150 时间: 2010-6-14 15:23

建议到安全模式下，网上有许多网友说直接搜索sms.exe文件删除是不可以的，因为一删除后，只要你刷新就立刻出现。然后关闭病毒进程再恢复注册表。建议用杀毒软件或者粉碎软件清除.如果不会的话可以去百度搜索一下

作者: czy1985 时间: 2010-6-14 17:00

应该是你有装过U盘杀毒软件。这个文件夹应该是自动生成的。没事。不打紧

作者: rancyber 时间: 2010-6-14 17:02

貌似是一个病毒样，每个盘下面都有的话让病毒自动启动的，先用杀毒吧，如果还没删除，用360强力清除试试

作者: kaokaokao123123 时间: 2010-6-14 17:03

你看下这个文件是否是0KB的？如果是，就是专杀工具生成的，防止这种病毒生成的

作者: hanyue001 时间: 2010-6-14 17:12

运行下面这个批处理,就可以保证插入以及打开磁盘时不中病毒（不会占用计算机资源，运行一次即可对当前用户名生效）：
　　@ECHO off
　　REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f
　　REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
　　ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 []>%temp%\temp.txt
　　REGINI.exe %temp%\temp.txt
　　GOTO :eof
　　如果想再恢复Autorun.inf功能运行这个批处理:
　　@ECHO off
　　ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 [7]>%temp%\temp.txt
　　REGINI.exe %temp%\temp.txt
　　REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f
　　REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
　　GOTO :eof

作者: anotherous 时间: 2010-6-14 17:57

这个是中病毒了，装个杀毒软件全盘杀一下，老病毒了，影响机器速度，杀的话尽量全面杀，如果有U盘之类的也一起杀一下，杀毒时别运行任何东西。

作者: tiandong1109 时间: 2010-6-14 17:58

有专用的工具啊，你可以试试，百度一下，好多

作者: gyp3646383 时间: 2010-6-14 18:31

我也出现过这样的情况，有人说我中了欢乐时光，在网上下了个专杀，还真就管用了，楼主不妨试试！

作者: xunni2006 时间: 2010-6-14 18:53

如果你有装u盘专杀之类的软件的话，像autorun u盘病毒专杀得话那不用担心，那个是免疫文件夹，防止你电脑中u盘病毒

作者: bioz 时间: 2010-6-14 19:28

应该是中毒了有AUTORUN专杀去摆渡查查下载回来杀毒就成了

作者: hankerb 时间: 2010-6-14 19:46

autorun.inf文件夹一般是u盘安全软件生产的文件可以预防相当大一部分的u盘病毒建议楼主留着
你打看看看一般里面有还有一个文件的文件夹要用命令行删除或者简单点就直接格式化

作者: jy02166502 时间: 2010-6-14 20:03 标题: 回复 1楼的帖子

在资源管理器里选择“工具－－文件夹选项－－查看”，勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。
如果各分区根目录下除autorun.inf外还有什么其它隐藏文件，有的话，记下名字然后将它删除（如果能删除的话）。右击这个Autorun.inf文件，选择用记事本打开，查看里面的内容，记下其中“open=”这个等于后面的那个文件名。然后将这个Autorun.inf也删除。重新启动电脑

作者: luobo203 时间: 2010-6-14 20:21

应该是个病毒，下个usbkiller应该就能把它删掉了

作者: chj1225 时间: 2010-6-14 20:21

用金山或卡巴杀毒删
试试下面的办法
在资源管理器里选择“工具－－文件夹选项－－查看”，勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。
1 如果各分区根目录下除autorun.inf外还有什么其它隐藏文件，有的话，记下名字然后将它删除（如果能删除的话）。右击这个Autorun.inf文件，选择用记事本打开，查看里面的内容，记下其中“open=”这个等于后面的那个文件名。然后将这个Autorun.inf也删除。重新启动电脑。

2.下载一个软件：冰刃
这是一个绿色软件，下载解压缩后即可使用。

3.直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。

4.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。

5.以记下的、Open后面的这些文件的文件名搜索整个注册表，删除搜索到的键值。

6.重启电脑。

如果这样操作以后，出现双击分区不能打开分区的情况，请按下面的操作即可。
打开我的电脑工具文件夹选项文件类型找到“驱动器” 点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open”（这个可随意填写）用于执行操作的应用程序里填写explorer.exe 确定
随后返回到“编辑文件类型”窗口，选中open 设为默认值确定现在再打开分区看下，是不是已恢复正常？

作者: lovelyhaoai 时间: 2010-6-14 20:40

用360,木马专杀就可以，这种病毒很常见啊。

作者: romedal 时间: 2010-6-14 21:16

用USBCleaner这软件就可以了

作者: pjch40342 时间: 2010-6-16 19:34

直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。再删除

作者: jianpsky 时间: 2010-6-16 19:39

如果是文件夹的话，不是病毒，而是防止病毒生成的。如果是一个EXE文件就是病毒。

作者: doudoujn 时间: 2010-6-16 19:48

很多人都说错了。其实这个文件夹是autorun专杀工具生成的，为的就是不中autorun病毒。LZ用杀毒软件查查，如果不是病毒就大可放心了

作者: gtchch 时间: 2010-6-16 20:40

用瑞星杀毒软件可以很容易杀干净，另外如果你使用了autorun病毒清理工具的话也会在硬盘根目录下生成这个文件，不过这样生成的autorun就不是病毒了。

作者: qiuqian4 时间: 2010-6-16 21:58

安装个360然后全盘扫面吧,应该可以清除掉的.

作者: angelwbl3 时间: 2010-6-16 22:31

楼主你说的情况,一个是你中马了,另外就是你机器里已经安装了个一个叫u盘专杀的东西
如果是前者的话,杀毒或者重新做系统吧,如果是后者,那不用管了就~~~

作者: boy1 时间: 2010-6-16 22:42

用专门的查杀工具应该就可以了不，应该不是什么大问题的吧

[ 本帖最后由 boy1 于 2010-6-16 22:43 编辑 ]

作者: wz86871202 时间: 2010-6-16 23:33

这个有可能是病毒也有可能是你装的免疫auto的文件，所以你要现确定这个是什么东东哦！

作者: shenbin1007 时间: 2010-6-17 11:11

可以用杀毒软件杀，不行的话去网上下专门的杀木马程序试试！

作者: 36297563 时间: 2010-6-17 15:07

这个是自启动文件，不需要删除的呀，看在哪个位置了。

作者: 275848402 时间: 2010-6-17 15:30

那个文件，卡巴删不了，用瑞星或者江民能删

作者: 恶魔之吻 时间: 2010-6-17 16:49

这是个很久以前的病毒了上网上下个免费的306就能了这个病毒源于外来设备你把那个外来存储器“自动播放”功能取消就没了

作者: hxc66 时间: 2010-6-17 17:06

这不是病毒，道理很简单，它只是个文件夹，一般杀毒软件都建立这个文件夹的，利用同一目录下不能建立两个同名文件这个特殊情况，来对付病毒的。

作者: eiko666 时间: 2010-6-17 17:10

用360安全急救箱扫一次再清除基本上可以解决问题！

作者: baidu12123 时间: 2010-6-17 17:12

这个不要删，这个是有些杀毒软件为了防止U盘病毒而建的文件夹。删了之后有中U盘病毒的风险。

作者: vvkiis 时间: 2010-6-17 17:40

删除了也没用.有进程监控的.删了又来了.随便找杀毒弄下.搞定不了你也别麻烦了.装系统吧.这个是最效率的.千万别学那些垃圾电脑高手又是这个又是那个的

作者: hyfans 时间: 2010-6-17 20:38

你的电脑中毒了，去DOS下杀毒吧，或者安全模式下试试

作者: 198482379 时间: 2010-6-17 20:41

用金山或卡巴杀毒删
试试下面的办法
在资源管理器里选择“工具－－文件夹选项－－查看”，勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。
1 如果各分区根目录下除autorun.inf外还有什么其它隐藏文件，有的话，记下名字然后将它删除（如果能删除的话）。右击这个Autorun.inf文件，选择用记事本打开，查看里面的内容，记下其中“open=”这个等于后面的那个文件名。然后将这个Autorun.inf也删除。重新启动电脑。

2.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。

3.直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。

4.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。

5.以记下的、Open后面的这些文件的文件名搜索整个注册表，删除搜索到的键值。

6.重启电脑。

如果这样操作以后，出现双击分区不能打开分区的情况，请按下面的操作即可。
打开我的电脑工具文件夹选项文件类型找到“驱动器” 点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open”（这个可随意填写）用于执行操作的应用程序里填写explorer.exe 确定
随后返回到“编辑文件类型”窗口，选中open 设为默认值确定现在再打开分区看下，是不是已恢复正常？

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.5.235/bbs1/)