auto病毒专杀

auto病毒手工解决办法

开篇说明：很多朋友问过我 auto病毒怎样杀，计算机硬盘右键出现auto怎么回事，硬盘无法无法正常双击打开，而使用“资源管理器”可以看到，这是为什么？所有这些多是autu病毒所致，下面我们就讨论如何清除它。

出现这种情况是感染了一种auto病毒引起的，auto病毒的发病机理很简单：采用计算机的默认 autorun优先引导机制，从而使计算机在读取磁盘（如硬盘、光盘、移动磁盘）内容的时候优先运行auto病毒，从而使auto病毒优先运行至计算机的内存，当我们没有关闭计算机的情况下，访问的任何盘区都会被感染（如果拥有写权限）。

以这种这种病毒感染方式的病毒有很多种，但原理都是一样的，以下为其中一例（ravmone.exe）auto病毒清除方法，为大家所借鉴。首先检查硬盘或者可以动磁盘右键第一个选项是否为“ Auto ”，如果是，那就是该盘已中毒，如果不是，可以放心双击使用。

详细步骤参考：

1、让auto病毒现原形。

依次打开 资源管理器——工具菜单——文件家选项——查看，去掉“隐藏受保护的操作系统文件”前的对勾，选择“显示所有文件和文件夹”项目，点击确定，如下图。

点击资源管理器上的“文件夹”图标，然后从左侧显示的列表中点击D盘（注意这一步骤非常重要，不要直接在右侧双击硬盘盘符），右侧会显示D盘所有文件和文件夹，注意检查文件中是否有autorun.inf文件，然后打开记事本，将此文件拖到记事本程序中，既可以看到引导的病毒程序名称。

2、终止auto病毒进程

打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有在autorun.inf文件中看到的病毒名称进程（此处的例子是ravmone.exe进程）；

3、在注册表中删除相关启动项

启动注册表（regedit）——此项不熟悉者慎用，以免不测。
找到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ，删除在autorun.inf文件中的病毒文件项目（例子是c:\windows\ravmone.exe）；
找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ，删除在autorun.inf文件中的病毒文件项目（和上面的步骤一样；

4、删除系统auto病毒文件

进入c:\windows和c:\windows\system32，删除其中的病毒文件（例子是ravmone.exe），此处若无法删除请确认步骤2中的进程是否结束，若不断的自动加载此进程可以考虑使用启动项命令，去掉所有不明进程的自动加载，总之以删除此文件为目的，若各种方法都无法禁止此文件的自动加载可以考虑在安全模式下操作；

5、删除其他盘符的auto病毒文件

打开“资源管理器”，在根目录下遇到以下文件删除之：autorun.inf，msvcr71.dl，ravmone.exe，此处是例子文件，你可能找不到msvcr71.dl或者找不到ravmon.exe，重要的是要找到在autorun.inf中找到的文件，并将其删除。

至此为止，您机器上的“auto病毒”就算完全解除了。重新启动计算机，你的“auto病毒”就不再有了。

（再次友情提醒，若以上方法不能解决，请考虑在安全模式下进行上面的操作）

同样的方法检查移动存储设备如：优盘和移动硬盘等。检查第一个选项是否为“Auto”，如果是，那就是该盘已中马，如果不是，可以放心双击使用。 如果存在“Auto”项，目前有两种解决方法:：1、格式化该移动设施，该法删除比较彻底，适合文件不多、空间不大的移动设施，格式化后，问题完全解决；2、采用上文第5步的方法。

总结一下：
1、通过观察右键磁盘是否有Auto菜单判断该盘是否中过auto病毒，再通过以上的解决方案进行处理；
2、这种病毒机理感染的auto病毒很多，如著名的rose病毒、大名鼎鼎的熊猫烧香病毒，同样用上文的方法也可以处理，需要修改的地方就是把ravmone.exe改为rose.exe； 
3、避免中此种木马只需在开启移动设施的时候右键——“资源管理器”进入即可，这样拷贝或打开盘内文件均不会被感染，auto病毒的传播方式是“双击盘符”运行，所以我们要改变这种打开磁盘的方法，改为使用文件件左侧进入文件夹的方法；

附送： ravmon.exe auto病毒清除方法 auto病毒专杀下载 推荐查看这篇文章 Auto病毒清除方法 也许会给你更多的帮助

本文是 有图 原创，原地址 http://www.utosee.com/post/2007050401.html 转载请保留。