清除电脑病毒autorun.inf的详细教程

关于autorun.inf病毒的清除⽅法：

特征：在每个盘根⽬录下⾃动⽣成,autorun.inf⽂件，有的还在windows\system32下⽣成或

<，⽂件属性为隐含属性，⾃动禁⽤杀毒软件。

传染途径：主要通过U盘，移动硬盘

迷惑性：

1、按ctrl del alt查看进程，可能多出svohost进程，与系统⾃带的svchost只差⼀字

文件无法删除怎么办 2、注册表修改项隐蔽更强，如何修改在下⾯详细说明。

3、⾃动修改注册表，使系统“显⽰所有隐藏⽂件”功能失效，从⽽达到隐藏⾃⼰病毒体⽂件的⽬的。

清除办法：

建议到安全模式下，⽹上有许多说直接搜索⽂件删除是不可以的，因为⼀删除后，只要你刷新就⽴刻出现。

1、关闭病毒进程

Ctrl Alt Del 任务管理器，在进程中查 sxs 或 SVOHOST(不是SVCHOST，相差⼀个字母)，有的话就将它结束掉(并不是所有的系统都显⽰有这个进程，没有的就略过此步)。

2、恢复注册表

(有的系统可能病毒没有修改注册表，检验办法是，如果您的系统能看到隐藏⽂件那么这步可以省略，建议⼤家都看⼀下) (删除病毒⾃启动项)打开注册表运⾏——regedit

HKEY_LOCAL_MACHINE>;SOFTWARE>;Microsoft>;Windows>;CurrentVersion>;Run

或

下到 SoundMam(注意不是soundman，只差⼀个字母) 键值，可能有两个，删除其中的键值为

C:\\WINDOWS\ 的(显⽰出被隐藏的系统⽂件)

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1

这⾥要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了⼀个⽆效的字符串值CheckedValue，类型为REG_SZ，并且把键值改为0!将这个改为1是毫⽆作⽤的。

CheckedValue后⾯的类型，正确的是“RED_DWORD”⽽不是“REG_SZ”(有部分病毒变种会直接把这个CheckedValue给删掉，只需和下⾯⼀样，⾃⼰再重新建⼀个就可以了)

⽅法：删除此CheckedValue键值，单击右键新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显⽰所有隐藏⽂件”和“显⽰系统⽂件”，在⽂件夹——⼯具——⽂件夹选项中将系统⽂件和隐藏⽂件设置为显⽰

3、删除病毒体⽂件

在分区盘上单击⿏标右键——打开，看到每个盘跟⽬录下有 autorun.inf 和两个⽂件，将其删除。

最彻底的删除办法是：单击开始--运⾏--cmd 确定后在dos状态下写如下命令(⼀般系统盘跟⽬录下可能

没有病毒体⽂件，但是其他盘应该都存在)。