|
在U盘 mp3中毒并清除后，会在其根目录下残留一个AUTORUN.INF的文件。当我们将U盘 P3插入电脑以后电脑会提示使用什么方式打开。如下图所示。 这时我们可以选择IE6来打开它。或者用资源管理器打开。其实我们只要将U盘根目录下的AUTORUN.INF删除就一切都解决了。 首先将文件夹的查看属性改一下：打开 我的电脑-----在菜单栏上选择工具----文件夹选项---设置成如下所示，（红线框中的部分）一定要将“隐藏受保护的操作系统文件” 前的√去掉。设置好了之后，我们再打开U盘 MP3 里边会多出来一个AUTORUN.INF的文件。将其删除。再插入U盘的时候就可以正常打开了。 现在有一些强大的病毒，当我们在资源管理器里打开U盘也会让电脑感染。 方法一：在“我的电脑”中右键设备（这里的设备指的是光驱，USB设备等移动存储设备，硬盘分区不在此列） ，点击“属性”–选择“自动播放”标签，这里你可以自己定义自动播放的方式，或者干脆禁止！ 第二种方法：用户通过在“运行”框中输入“regedit”打开注册表编辑器，在如下 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer 分支中找到“NoDriveTypeAutoRun”键值(如果没有，可以新建一个)数据类型为 REG_DWORD，修改其键值为十六进制“00”退出后重新启动计算机即可插上u盘，双击，却出现了打开方式的列表，而不是自动打开的，更改了一下属性，还是没有用，在百度上搜索了一下，发现了这个技巧，和大家分享一下 该病毒通过U盘/移动硬盘进行传播，并在受感染计算机系统目录下生成病毒主程序，在注册表中加载自启动键值。被感染的U盘在根目录下有三个文件：RavMonE.exe、msvcr71.dll、autorun.inf 上述三个文件被设置了“系统”、“隐藏”属性以隐藏自己。病毒发作后，U盘/移动硬盘将无法正常拨出。 动清除方法 （1） 查看Windows任务管理器，将进程列表中所有名称为“RavMonE.exe”的进程结束掉； （2） 到系统目录下（一般为C:\Windows）查找RavMonE.exe文件，若存在则删除； （3） 插上U盘/移动硬盘，打开“我的电脑”，查看移动磁盘的盘符，如（H:\、G:\等），以“H:\”为例； （4）在“命令提示符”（可通过“开始”－“运行”－“cmd”打开）下输入以下命令： attrib -s -h H:\ravmone.exe attrib -s -h H:\autorun.inf attrib -s -h H:\msvcr71.dll del H:\ravmone.exe del H:\autorun.inf del H:\msvcr71.dll （5） 若以上步骤都操作成功则说明病毒已经清除干净,拔下U盘，重新插上就好了。 |
|
|
