我的电脑感染了自动运行病毒，快疯了

单击 Windows 桌面左下角的“开始”，然后选择：运行 2在对话框中，输入“regedit”（注册表）3在注册表中。

4.在子目录中对所有加号“+”的项目进行排序，如果有一个名为“shell”的项目，则还有两个项目：“auto”和“autorun”，然后这两个项目都有“command”，这是关键！

删除之前的“shell”目录。 然后，右键单击其父目录，在弹出菜单中选择“权限”，在弹出的“安全性”对话框中单击“高级”，取消选中“高级”对话框中“从父级继承哪些权限可以应用于子对象，包括此处明确定义的项”之前的框，然后在同时弹出的“安全性”对话框中单击“删除”。 同理，分别删除并保存其他“shell”目录（都带有“command”）目录（对于无法通过双击打开的分区，有几个类似的“shell”项）。

最后，关闭“注册表”对话框。

重新启动，安全 f8 进入安全模式以杀死病毒。

这个文件不是病毒，它只是一个可疑的启动项，但它可以被病毒利用。

具体情况要具体分析一下，大家可以打开这个放心，这是一个配置文件，没有毒）文件，看看他指向的程序是不是有毒的（这个指向的文件是主要的！！ ）

另外，由于这个文件经常被病毒利用，建议你删除它，无论如何，删除后不会造成系统的任何不稳定。

转到我的计算机并右键单击任何驱动器号。

自动病毒防护方法和解决方案：

为降低感染 USB 闪存驱动器病毒的风险，请关闭 Windows

1. 单击“开始”，选择“运行”，键入“，然后运行，打开”组策略“窗口。

3. 选择“设置”选项卡，勾选“启用”复选框，然后在“关闭自动”框中选择“所有驱动器”，单击“确定”按钮，然后退出“组策略”窗口。

4.在“用户配置”中，您还可以自定义此“自动关闭**”。 但是，“计算机配置”中的设置比“用户配置”中的设置更广泛。 它可以帮助多个用户使用这样的设置。

需要注意的是，“自动关闭”设置只能使系统不再列出光盘和可移动存储的目录，并不能阻止自动光盘。 停止自动 CD 的唯一方法是更改移动设备的属性。

小极自动运行是现在最好的杀伤工具，病毒清除得非常彻底。

首先，关闭所有驱动器的自动运行功能，终止内存中的病毒进程，然后清空所有驱动器根目录中的文件内容！ 将修改后的文件设置为系统、隐藏和只读属性，禁止任何程序修改文件，右键单击该文件，删除属性中安全性中的所有组和用户，最后删除所有修改后的注册表启动项，使病毒无法正常启动。 重命名所有病毒文件，最好是扩展名！

这样你就不会删除任何文件，自动病毒将无法运行！

1.在系统中占用大量的CPU资源。

2.在每个分区下创建2个文件，双击驱动器号时，会显示自动操作，但无法打开分区。

3.它们中的大多数是通过USB闪存驱动器和移动硬盘等存储设备传播的。 网络危害仍在被发现。

4、可能导致部分操作系统崩溃，表现为开机自检后直接反复重启，系统无法进入。

此外，您可以复制可执行文件并更改文件名，并在每个可能的注册信息中保存自己的注册信息，这可能会导致浏览器错误。

您好： 建议您安装 Rising Antivirus v16 版本并升级到最新的病毒库，重新启动计算机并按 F8 键选择安全模式，进行完整的病毒扫描并杀死，然后使用 Rising Security Assistant 修复计算机，**地址：

病毒的解决。

该病毒在每个驱动器下都有一个卷标文件，只要您双击该驱动器，病毒就会被激活，我们需要手动删除此文件，在“命令提示符”下键入“attrib”。

r“删除其”system“、”read-only“、”hidden“属性，并按如下方式输入”del”

然后才能删除。 然后去注册表找到“键值键”，找到后删除整个shell子键。

具体解决方法如下（以磁盘D为例）：

启动---运行 ---cmd（打开命令提示符） d：dir

如果没有参数 a，aa* 是不可见的，a 表示所有含义）。

此时，您将找到一个文件，attrib

r删除文件的系统属性、只读属性和隐藏属性，否则无法删除。

del 还没有结束，因为您双击了 D 驱动器的驱动器号，但没有打开它并出现错误。 请求定位，此时自动运行的信息已添加到注册表中。 以下是从注册表中清除相关信息：

开始。 跑。

regedit

找到。 我发现的第一件事是 D 驱动器的自动操作，删除了整个 shell 子项。

完成。 重复上述操作多次以修复其他驱动器的问题，删除D驱动器时注册表信息在一起。

顺便说一句，Shell 打开自动运行已被删除。

就是这样。

这种病毒会改变文件关联，如果还能进入安全模式，可以清理一下，也可以试试以下方法。

在“开始运行”中输入 cmd 以打开命令提示符窗口。

2.输入 ftype exefile= %1，表示使用记事本打开所有 exe 文件。 这样，原始病毒就无法被激活。

3.重新启动计算机，您会看到许多记事本打开。 当然，不仅有病毒文件，还有一些原始的系统文件，比如输入法程序。

4.右键单击任何文件，选择“打开方式”，然后单击“浏览”，转到Windows System32，选择，以便再次打开命令提示符窗口。

5.运行 ftype exefile=""%1""%* 还原所有关联的 exe 文件。 现在运行防病毒软件或将其更改回注册表以杀死病毒。 "

按照上述方法解决exe文件打不开的问题。