让Autorun病毒没有后遗症的查杀方法

AUTORUN病毒可以被杀毒软件查杀 ，但是常伴随可怕的后遗症：打不开盘符。下面的查杀方法可以解决这个问题。一、感染autorun.vbs病毒的现象
该病毒主要通过U盘感染，中毒现象表现为主机不停的发出声音，类似于读软盘的声音，打印机无法正常工作且驱动无法安装。打开“我的电脑”以后，无论双击哪个盘的图标，系统都会重新打开一个窗口，同时一些杀毒软件报告：regedit.exe程序试图修改注册表XXX键值，已被拦截。这个是利用autorun.bat,autorun.vbs,autorun.reg进行扩展的木马。首先你第一次双击硬盘图标时会首次加载autorun.bat,然后会调用reg文件对注册表中的开机初始进程userinit后面增加这个autorun以保证其下次能够自启动，然后autorun.bat这个文件会开启windows中使用脚本的进程wscript以成功运行其autorun.vbs，进而实现一个循环链，单纯删除文件都会被恢复。二、检测和解决感染autorun.vbs病毒的方法
(1)同时按住键盘上的“Ctrl＋Alt＋Del”键，选择“任务管理器”，选中“进程标签”，查看其中是否有一个名为“wscript.exe”的进程。如果有，即可能您已中毒.
(2)如有上述现象，可以通过如下方法删除此病毒：
1、点"开始"->"运行:cmd"，进入cmd窗口粘贴以下命令：

@echo ontaskkill /im explorer.exe /ftaskkill /im wscript.exestart reg add HKCU/SOFTWARE/Microsoft/Windows/CurrentVersi/v ShowSuperHidden /t REG_DWORD /d 1 /fstart reg import kill.regdel c:/autorun.* /f /q /asdel %SYSTEMROOT%/system32/autorun.* /f /q /asdel d:/autorun.* /f /q /asdel e:/autorun.* /f /q /asdel f:/autorun.* /f /q /asdel g:/autorun.* /f /q /asdel h:/autorun.* /f /q /asdel i:/autorun.* /f /q /asdel j:/autorun.* /f /q /asdel k:/autorun.* /f /q /asdel l:/autorun.* /f /q /asstart explorer.exe

2、需要修改注册表
点“开始”－>“运行”，输入regedit
在注册表
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2
下查找autorun.vbs
把数值修改成explorer.exe %1 就可以打开硬盘了
提示：所有硬盘都要改 在注册表
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon下，找userinit，xp的正确数值应该是c:/windows/system32/userinit.exe, (包括逗号)