絕對實用！修復U盤

U 盤病毒的傳播主要藉助於Autorun.inf文件，病毒先將自身複製到U 盤，然後再創建一個Autorun.inf 文件。當雙擊U 盤時，它會根據Autorun.inf 中的設置運行U 盤中的病毒，然後將其複製到硬碟的各個盤符下而無法刪除。重裝或一鍵恢復XP 系統，雙擊其他分區，比如D 盤，都打不開，只能用右鍵打開。這就是中了Autorun.inf 類病毒的表現。對付Autorun.inf 類病毒的方法和預防的手段有幾種：①中了病毒後，各個分區的根目錄下都會生成一個隱藏屬性的Autorun.inf 文件，雙擊打開「我的電腦」，點擊「工具」，再點擊「查看」，去掉「隱藏受保護的操作系統文件」的選擇，選中「顯示所有文件和文件夾」，再點「確定」把所有的隱藏屬性打開。右鍵打開任一分區，如D 盤，就可以看見Autorun.inf 這個文件，再右鍵打開Autorun.inf 會看到open =xxx.exe（xxx 就是病毒的名稱）。如果病毒沒進程保護的話，刪掉各個分區的Autorun.inf和xxx.exe 就可以把病毒刪除了。刪除病毒後，還要把病毒的磁碟關聯改回來。運行regedit.exe 來到HKEY_CLASSES_ROOTDriveshell 下，把「默認」改成none，再到HKEY_CURRENT_USERSoftwareMicrosoft Windows CurrentVersion Explorer 下刪掉ountPoints2 這一項（如果有這一項的話），到此，就能雙擊打開任意盤符了。②如果電腦已經中毒，並且重裝或一鍵恢復XP 系統，雙擊其他分區都打不開，這時可以藉助於費爾木馬強力清除助手（http://dl.filseclab.com/down/powerrmv.zip），它可以抑制病毒的再生。打開費爾木馬強力清除助手，在文件名後面輸入D:Autorun.inf，把抑制文件再次生成選上，點擊清除即可。其他盤符同理，C 盤除外。重做系統便可恢復正常，如果有Ghost直接恢復就可以了。重做系統後可能每個盤符下都會有殘留，只要將電腦設置成顯示所有文件就可看到，將其手動刪除即可。③要避免中Autorun.inf 的招，只要阻止Autorun.inf 文件的創建，這種病毒就無法在U 盤上傳播了。在U 盤的根目錄下建立一個文件夾，名字就叫Autorun.inf，因為在同一目錄下，同名的文件和文件夾是不能共存的。這樣病毒就無法再創建Autorun.inf 文件。移動硬碟也是如此，只要在每個分區上創建一個Autorun.inf 文件夾就可以了。如果隱藏的文件都看不到了，不管是在「文件夾選項」，還是在註冊表中修改都沒有效果。或系統、隱藏文件無法顯示，或雙擊盤符無反應（如果沒有被清除，雙擊盤符就又執行惡意程序一次），或「任務管理器」中有sxs.exe 或者svohost.exe進程（冒充系統進程svchost.exe），或殺毒軟體實時監控自動關閉無法打開。這是因為sxs.exe 在搞鬼，我們可以手工清除這個惡意程序。①用Ctrl+Alt+Del 打開「任務管理器」，在進程列表中查找sxs.exe 或SVOHOST.exe，如果有，就強制結束進程。②運行regedit.exe 打開「註冊表編輯器」，展開分支[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL]，在右側窗格中將CheckedValue 鍵值修改為「1」。注意此處正確的CheckedValue 鍵值應該是「DWORD值」，惡意程序有可能將它刪除並新建一個無效的「字元串值」的CheckedValue，因此直接修改鍵值不一定有效，還要檢查鍵值類型是否正確。③刪除假冒的CheckedValue 鍵值，在右側窗格空白處右擊，選擇「新建→DWORD值」，並將它命名為CheckedValue，鍵值修改為「1」。重啟之後，就可以在文件夾選項中選擇「顯示所有隱藏文件」和「顯示系統文件」了。④右擊盤符打開各個盤符的根目錄，將各根目錄下的autorun.inf 和sxs.exe 文件刪除。再次打開「註冊表編輯器」， 展開[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]，在右側窗格中找到SoundMam 鍵值，確認其鍵值為C:Windowssystem32SVOHOST.exe 後刪除此鍵值。最後到C:Windowssystem32目錄下刪除SVOHOST.exe 或sxs.exe。重啟後，雖然殺毒軟體可以正常打開了，但是自動運行可能會有問題，建議用「添加刪除程序」中的修復項恢復殺毒軟體的組件。小提示：在清除所有文件操作的過程中，打開盤符都應右擊盤符選擇「打開」，避免惡意程序再次執行。絕對實用：解救中病毒的U 盤文：福康「掃除」技巧之清除惡意程序文：道道55Perfec t Sk ill 錦囊妙計
推薦閱讀：