Virus.Win32.AutoRun.ev（,.exe）

8写分析了```直接看解决方法

 

据说比较粘人``

 

解决方法：

 

1、下载SREng和冰刃，自己网上找，找不到的在这里下：

 

[url]http://free.ys168.com/?gudugengkekao[/url]

 

sreng2.5.zip 780KB

 

冰刃.rar 2,110KB

 

2、打开冰刃，设置禁止进线程创建，确定。

 

3、按Ctrl选上进程中2个,.exe并结束其进程。

 

（注意不要漏了个，它使用的是进程守护技术，如果留有一个的话，那么会再生成）

 

4、冰刃“文件“功能，删除：

 

C:\Windows\Debug\,.exe

C:\Windows\Debug\autorun.inf

 

还有每个磁盘下的autorun.inf和,.exe。这个也不要漏了`

 

5、重设冰刃，去掉“禁止进程线程创建”，确定。

 

6、打开SREng，删除；

 

注册表

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

     <,><C:\,.exe   -startup>   [N/A]
     <;><C:\Windows\Debug\,.exe   -sta>   [N/A]

 

启动文件夹

Startup Folders
[,]
   <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\,.exe -->   [N/A]><H>
[,]
   <C:\Documents and Settings\当前用户名\「开始」菜单\程序\启动\,.exe -->   [N/A]><H>

 

2个都勾选上，点删除。