无忧启动论坛

 找回密码
 注册
搜索
最纯净的「微PE装机优盘」UEPON大师作品系统gho:最纯净好用系统下载站数据恢复、数据保护、视频编辑
Win To Go 极致利器(IXUNCIS固态U盘)最好用的系统一键装机工具广告联系 QQ:184822951 微信:wuyouceo
查看: 1441|回复: 21

[求助] 请教如何清除 autorun.inf 病毒,找回不见的文件

[复制链接]
发表于 2019-4-24 16:10:38 | 显示全部楼层 |阅读模式
今天中了autorun.inf 病毒,好多的文件也不见了,只有两个文件存在:
mkac.exe
autorun.inf

其他的文件都没有了,请教如何恢复找回文件?  清除系统中的autorun病毒?



autorun.inf 内容是:
;GAbMAC  IlHbjDxHPqkwxPqLdjrJcJefsF
[AutoRun]

;obUqc NDbUHB rqXf

;
sHeLL\oPen\commaNd = mkac.exe
;Hylmf tHdmxCahDo SwBp lTmqfg  
SHell\ExplORe\COMmand= mkac.exe
;
shell\oPeN\DeFAuLt=1
;coWy
OpEN= mkac.exe

;JRTrLw puJgJmugHggSG qOqKxf YscPtsnuLn TBJW ndoi
SHeLL\autoPlAy\cOmMAnd= mkac.exe

点评

usbcleaner 7.0 可以杀,不知道能不能修复  发表于 2019-4-24 16:42
发表于 2019-4-24 16:39:48 | 显示全部楼层
本帖最后由 有阴也有阳 于 2019-4-24 16:58 编辑

        彻底清除autorun.inf:

        自己兴建一个删除bat:

{
  @echo on
  taskkill /im explorer.exe /f
  taskkill /im w.exe
  start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
  start reg import kill.reg
  del c:\autorun.* /f /q /as
  del %SYSTEMROOT%\system32\autorun.* /f /q /as
  del d:\autorun.* /f /q /as
  del e:\autorun.* /f /q /as
  del f:\autorun.* /f /q /as
  del g:\autorun.* /f /q /as
  del h:\autorun.* /f /q /as
  del i:\autorun.* /f /q /as
  del j:\autorun.* /f /q /as
  del k:\autorun.* /f /q /as
  del l:\autorun.* /f /q /as
  start explorer.exe
}

        兴建好后,以管理员身份运行。


        还有一个简单的笨办法在中 autorun.inf 病毒之前来预防中 autorun.inf 病毒:

        打开记事本文档,然后保存空白的记事本文档,将空白的记事本文档命名为autorun,形成一个空白的autorun.txt文档,再将其扩展名改为inf,

就形成了一个空白的autorun.inf文件,右键单击这个空白的autorun.inf文件——属性——勾选只读——应用——确定,然后把它复制到各个盘的根

目录下和U盘的根目录下,就不会中autorun.inf 病毒了,怕自己误删,也可同时勾选隐藏......


        找回被病毒删除的文件:

        在彻底删除 autorun.inf 病毒之后用破解版的Diskgeniu s来恢复文件试试......



回复

使用道具 举报

 楼主| 发表于 2019-4-24 17:19:44 | 显示全部楼层
感谢回复,这个方式试过,没有效果, 这是AUTORUN.INF升级的病毒吗?

1. diskgen 专业版,用“已删除或格式化后的文件恢复” ,找不出文件,点“浏览文件”也没有任何文件显示
2. 但点U盘盘符,有容量空间占用,但显示不出来;
3. 用一台WIN10P进入,插入U盘,依上述操作结果还是一样;

有什么方法找回文件?  如何清除系统这个AUTORUN,难道只能重新安装新系统?

点评

重装系统,再试试,也许病毒只是隐藏了文件,所以DG恢复找不到已经删除的文件......  详情 回复 发表于 2019-4-24 17:32
回复

使用道具 举报

 楼主| 发表于 2019-4-24 17:28:33 | 显示全部楼层
@foxfirefox

谢谢回复, 试 usbcleaner 7.0 可以杀autorun.inf, 但不能修复系统中的AUTORUN, 重新插入U盘还是中毒,治标不治本;   

有没有方法恢复显示出文件?
回复

使用道具 举报

发表于 2019-4-24 17:32:39 | 显示全部楼层
本帖最后由 有阴也有阳 于 2019-4-24 17:36 编辑
topway 发表于 2019-4-24 17:19
感谢回复,这个方式试过,没有效果, 这是AUTORUN.INF升级的病毒吗?

1. diskgen 专业版,用“已删除或 ...


重装系统,再试试,也许病毒只是隐藏了文件,所以DG恢复找不到已经删除的文件......

附:

《U盘病毒专杀工具(USBCleaner) V6.0 Build 1017》

https://www.52pojie.cn/thread-153263-1-1.html

点评

分区表也提示没有问题,这个病毒是用什么方法隐藏目录及文件? 有没有方法或软件找回来?  详情 回复 发表于 2019-4-24 17:37
回复

使用道具 举报

 楼主| 发表于 2019-4-24 17:37:51 | 显示全部楼层
有阴也有阳 发表于 2019-4-24 17:32
重装系统,再试试,也许病毒只是隐藏了文件,所以DG恢复找不到已经删除的文件......

分区表也提示没有问题,这个病毒是用什么方法隐藏目录及文件?  有没有方法或软件找回来?
回复

使用道具 举报

发表于 2019-4-24 17:39:03 | 显示全部楼层

点评

谢谢, 试过了杀不到;  详情 回复 发表于 2019-4-24 18:57
回复

使用道具 举报

发表于 2019-4-24 18:47:31 | 显示全部楼层
我没看错吧,现在竟然还有人中这种古老的病毒,XP时代就一直在搞什么自动免疫了啊
一般病毒,都只是隐藏文件,很少会彻底删除你文件的
找找专杀修复下,不行用磁盘工具找找看

点评

现在win10 64bit 还中 AUTORUN, 应该是升级版的; 它将盘中的所有文件隐藏了,但其还占有容量,只是看不到; 用dir /a 查看不了,用diskgenius也查看不了,有其它 WINPE下也显示不了; 用其他正常的系统也显  详情 回复 发表于 2019-4-24 18:53
回复

使用道具 举报

 楼主| 发表于 2019-4-24 18:53:46 | 显示全部楼层
2012andyle113 发表于 2019-4-24 18:47
我没看错吧,现在竟然还有人中这种古老的病毒,XP时代就一直在搞什么自动免疫了啊
一般病毒,都只是隐藏文 ...

现在win10 64bit 还中 AUTORUN,  应该是升级版的;

它将盘中的所有文件隐藏了,但其还占有容量,只是看不到;

用dir /a 查看不了,用diskgenius也查看不了,有其它 WINPE下也显示不了; 用其他正常的系统也显示不出来。

不知道大伙有什么好的办法啊?

回复

使用道具 举报

 楼主| 发表于 2019-4-24 18:57:28 | 显示全部楼层
天地一心 发表于 2019-4-24 17:39
https://www.52pojie.cn/thread-776758-1-1.html
试试这个

谢谢, 试过了杀不到;
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2020-5-30 22:14

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表