Question

对系统用盘单击右键竟然出现AUTO的选项,请问中了什么病毒?

Answer 1

1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口 ；

2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右
栏的“设置”标题下，双击“关闭自动播放”；

3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择
“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。
这腊猛是一个WOW木马，最近好像中招的人多起来了，这个小木马除了和一般的小木马一样会建立自启动项、关联文件外，它还会修改很多其它关联信息，增加了病毒被激活的机率，也给清除带来了一点点麻烦。

解决方法：是Autorun.inf这个文件有问题，将属性去除掉后删除，然后在注册表中查找autorun.inf所指向的文件，查到后将shell这个子项删除，即可打开D盘。开始--运行输入"regedit"(注册表) ,用"Ctrl+F"键
出现查找对话框输入"autorun.inf" 就可以看见 shell 子项
然后右键--删除
或者参考以下方法
1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。
2、在文件类型中重新设置打开方式（以XP为例）
打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹轿塌”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹轮帆桥看下，是不是已恢复正常？

3、注册表法：
a、对于分区不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。

b、对于文件夹不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。

在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置
比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。

提醒：“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录，并不能够
阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有更改移动设备的属性了。

Answer 2

用户您好：
这种情况应该是感染了Autorun类型的病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计庆型高算机按F8键选择安全模式，进行全盘病毒扫描租腔查杀，之后誉尺使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

Answer 3

你可以找个叫:“落雪专杀尺厅码”的工具在安全模式下杀
杀完以后马上重启
多试几次，我用过还可以
实在不行的话就重装一下系统，装好了以后用右键依次打开每个盘符把隐藏文件显示出来，然后把 autorun.inf 删除就行了
记住刚装完系统千万不能双伏枣击其陵哪他盘符。