U盘中病毒以及去右键AUTO的比较完美办法
前言：
以前在菜菜区“混”的时候，经常有人发“我右键有AUTO，双击打不开，D.E.F盘打不开之类的”求救题目，然后我就发一大串“落雪”专杀给他，一般情况下都可以解决，但也有搞不定的，只能通过手动才可以！
本来因为AUTO只是个小病毒，直到这几天，我们学校要期末考试，同学都用U盘去复印打印，还有同学来我电脑里COPY资料什么的，我向来都是“裸奔”的，这下完蛋，几天下来，突然查看了下启动项，NND，一看就是不明进程，右键也有AUTO，我就用自己保留下来的一大堆AUTO专杀，杀是杀出了，可AUTO仍然还存在，我郁闷的来！后来网上搜索了下，才知道现在有“fun.xls"这么个恶心的病毒，用dr.web可以查出，但是无法彻底清除干净！
后来还是通过手动查杀的，好象现在网上还没有专杀的工具，只能通过手动！PS：我刚网上找来了批处理，不知道是不是实用？
至于其他的AUTO，一般可以通过我等下给出的工具包，你大不了一个个试过来，都可以解决。如果那样还不行的话，那你没办法，手动查杀吧！
我先给出fun.xls的手动解决办法，然后再给出一般的AUTO的解决办法！
fun.xls.exe msime82.exe
algsrvs.exe
病毒的清除方法
症状：fun.xls.exe发作地时候在你激活（双击中毒的盘符就会激活）的盘符下建立AUTOEXEC.ini和fun.xls.exe两个文件，任务管理器中有algsrvs.exe进程，系统的隐藏属性是打不开的，所以对盘符点右键打开后还是看不到autorun.inf和其他隐藏文件，所以我们应该这样做：
1：安全模式下在进程中结束algsrvs.exe（如果没有那是最好）
2：在c:\WINDOWS\system32中删除algsrvs.exe
和msime82.exe(还有其他类似的文件）
3：把隐藏文件都调试出来，可以用我下面给的工具或者U盘cleaner里也有一个这样的功能！
4：这时用右键打开各个盘符，删除“autorun.inf”文件和
“fun.xls.exe”文件，（没有显示后缀名时，为fun.xls，也删除）。注意：各个盘符下的隐藏文件夹Recycled和System Volume
Information里面有时也有病毒文件，彻底删除这两个文件夹中的所有内容，其中有一个*.log文件可能删不掉，不用管他。，或者你也可以用我下面给的unlocker强制删除
5：reboot
your computer and enjoy yourself
!!!!
特别提示：整个操作过程一定不能双击打开，使用右键去操作
AutoRun
病毒症状
1、双击,单击鼠标右键都打不开所有的硬盘,提示"找不到autorun.vbs文件"
2、硬盘的鼠标右键菜单多出 auto
和 搜索
两个选项
3、系统隐藏文件无法显示，手动更改无效
4、杀毒软件无法打开
5、QQ打开时提示出错
5、其他症状
注意：无论采用以下三种方案，均请在杀毒之前卸载/删除QQ等事先发现被病毒关联的程序，杀毒之后，删除病毒的注册表项（见方案三），用优化大师之类软件对注册表进行清理，然后重新安装QQ。否则杀毒可能失效！
QUOTE:
由于Autorun病毒变异速度很快，变种较多，所以本贴所述方法不保证一定能彻杀该病毒，仅供参考！
考虑到工具比较多，我多占几楼！
[url=http://bbs.mumayi.net/member.php?action=credits&view=getattach]附件: [1] showhidden显示隐藏文件.rar
附件: [2] fun.xls的批处理.rar
附件: [3] unlocker1.8.4.rar
附件: [4] U盘病毒专杀工具V2[1].0正式版.rar
附件: [5] 打开方式.rar
(2007-1-1
附件
2007-1-10 21:49
fun.xls专杀.jpg
(24.78 KB)
1
2007-1-10 21:49
fun.xls专杀.jpg
(24.78 KB)
2
2007-1-10 21:49
killrose.jpg
(36.74 KB)
3
2007-1-10 21:49
usbcleaner.jpg (30.32 KB)
4
[此贴子已经被作者于2007-4-4 11:15:24编辑过]
加好友 
发短信
╃古龙伯爵㊣
Post By：2007-04-04 10:51:25
