Question

电脑中病毒，急!!!

重装系统都没有办法，该怎么办?
重装系统后无法进入控制面板!无法查文件属性!无法显示隐藏文件!并且进入我的电脑无法双击打开硬盘,只能右键选"打开"!并且在点击右键后多了一个auto在第一拦

Answer 1

AUTO
auto最近很多人都中了这种病毒，特点双击打不开盘．
解决方案
1．下载落雪木马专杀工具 V1.1 绿色版:http://www.pcav.cn/Soft/zsgj/qtzsgj/200608/526.html

1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程
2、进入c:\windows，删除其中的ravmone.exe
3、进入c:\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\ravmone.exe的，把他删除掉
4、完成后，病毒就被清除了。

对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。

至此为止,您机器上的“木马”就算完全解除了.

现在是您的移动设施,首先你您的移动设施拔出,再插入(这个步骤不能少).在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“,如果是,那就是该盘已中马,如果不是,可以放心双击使用.

如果为"Auto“了,目前有两种解决方法:

1,格式化该移动设施,该法删除比较彻底,适合文件不多、空间不大的移动设施,格式化后,问题完全解决

2,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示),在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功.

总结一下:

1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可,这样拷贝或打开盘内文件均不会被感染,木马的传播方式是“双击该盘盘符”。

2、通过观察是否有"Auto“判断该盘是否中过此类木马,再通过"Auto“解决方案进行处理

Answer 2

Answer 3

Answer 4

用深山红叶袖珍PE系统工具箱光盘，它可以从光盘启动WINDOWS PE系统，启动时完全抛开了原有系统，所有依赖原系统作怪的病毒、木马都会被“冰冻”起来，不会自动发作。用光盘启动电脑，进入PE的桌面，从“开始”菜单中选择“资源管理器”，小心地在一个分区上点右键，选择“打开”，会有一个隐藏文件“autorun.inf”将它删除，其他分区也一样处理，重起电脑进入WINDOWS XP就可以了。
如果找不到这个光盘就格盘吧，整个格一下

Answer 5

把C盘格了再重装，装完后不要点其他盘，去网上下最新的瑞星来杀毒，那个auto的自动播放项打开的肯定是病毒，因此装完系统后不要双击其他盘