本页主题: 我的实况中毒了打印 \| 加为IE收藏 \| 复制链接 \| 收藏主题 \| 上一主题 \| 下一主题

luren_2002

标题党|合格潜艇兵

级别: 超级会员

精华: 0
发帖: 2462
威望: 1566 点
风云币: 4420 元
专家分: 0 分
论坛群: 标题党
在线时间:495(小时)
注册时间:2007-01-12
最后登录:2008-04-27

小中大引用推荐编辑全看复制

我的实况中毒了

我的实况安装文件
Pro Evolution Soccer 6 EP8.0.iso（压缩文件）
里中了autorun，怎么办啊？

[ 此贴被luren_2002在2007-01-25 13:23重新编辑 ]

本帖最近评分记录：

风云币:2(sniper54)

I guess it comes down to a simple choice:get busy living or get busy dying.

顶端 Posted: 2007-01-24 14:10 | [楼主]

大唐天子

级别: 资深会员

精华: 0
发帖: 691
威望: 1216 点
风云币: 4453 元
专家分: 0 分
在线时间:51(小时)
注册时间:2007-01-12
最后登录:2008-04-29

小中大引用推荐编辑全看复制

AUTORUN病毒这个好杀的可以手动杀的

运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。
四、删除病毒的自动运行项
打开注册表运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的
最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe
重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
五、后续
最简单的办法就是进入DOS或用其它文件删除软件把每个分区根目录下的autorun.inf 和 sxs.exe文件删除，然后再把系统盘格式化恢复系统或重新安装。sxs.exe用江民的未知病毒查杀工具可以删除；autorun.inf 用智能杀毒伴侣可以在windows下删除

记得要结束SVOHOST进程
svohost进程与系统的svchost进程只用一个字母只差,要仔细一点看,不要看错啦.

本帖最近评分记录：

风云币:2(cai504)

顶端 Posted: 2007-01-24 15:15 | 1 楼

大唐天子

级别: 资深会员

精华: 0
发帖: 691
威望: 1216 点
风云币: 4453 元
专家分: 0 分
在线时间:51(小时)
注册时间:2007-01-12
最后登录:2008-04-29

小中大引用推荐编辑全看复制

当然，最简单的方法是在所有中这个毒的文件夹里，先把病毒文件删掉，然后新建一个文本文件，保存名字为autorun.inf ，这样因为已经有一个autorun.inf 的文件了，病毒就不会再来了，淡然，做起来麻烦些

顶端 Posted: 2007-01-24 15:18 | 2 楼

	帖子浏览记录版块浏览记录
风云小站 » 『求助专区』