月的影子

有可能是免疫目录

hnuyl

区别autorun.inf文件和autorun.inf文件夹

hnuyl

显示隐藏文件，看看是不是“autorun.inf文件里的《超级巡警免疫文件夹(无害).”

这就不要删除了，原理如下：


U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个，但是不管给autorun.inf设置了什么属性，病毒都会更改它，这个方法就是，在根目录下，删除autorun.inf文件，然后，根目下建立一个文件夹，名字就叫autorun.inf，这样一来，因为在同一目录下，同名的文件和文件夹不能共存的原理，病毒就无能为力，创建不了autorun.inf文件了,以后会不会出新病毒，自动去删文件夹，然后再建立文件就不知道了，但至少现阶段，这种方法是非常有效的。

可以到360安全卫士找专杀..如果全都只是个文件夹，那么它就只是个免疫文件

hnuyl

首先在盘符下新建个文本文档，在里面添加以下内容:  
=====从这里开始(这行不用复制)==========================  　
@echo on  
　　taskkill /im explorer.exe /f  
　　taskkill /im w.exe  
　　start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f  
　　start reg import kill.reg  
　　del c:\autorun.* /f /q /as  
　　del %SYSTEMROOT%\system32\autorun.* /f /q /as  
　　del d:\autorun.* /f /q /as  
　　del e:\autorun.* /f /q /as  
　　del f:\autorun.* /f /q /as  
　　del g:\autorun.* /f /q /as  
　　del h:\autorun.* /f /q /as  
　　del i:\autorun.* /f /q /as  
　　del j:\autorun.* /f /q /as  
　　del k:\autorun.* /f /q /as  
　　del l:\autorun.* /f /q /as
　　start explorer.exe  
　　=====到这里为止(这行不用复制)==========================  
　　其次打开我的电脑，在菜单栏里选择“工具-文件夹选项-查看”，将“隐藏已知文件类型的扩展名”前面的勾去掉-确定-退出窗口。　
　　再次将刚才新建的那个文件文档的文件名，由“新建文本文档.txt”改为“a.bat”。  
　　最后直接双击它就能清除“autorun.inf”病毒了!