瑞星卡卡安全论坛

试了网上的各种方法均无效.不知是不是病毒还是流氓软件..它恶意修改了注册表.
早期的版本用网上流传的方法可以解决.最近出来的这种病毒.网上说的方法都解决不了.有没有真正的高手解答呢?或者瑞星能不能解决掉着种病毒

我和你遇到的问题一样啊 ，不知道这会不会是什么新病毒.对了，还有个症状，在硬盘或者可移动磁盘的右键菜单上回出现一个“auto”的东东

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
友情提示：
扫描前关闭所有手工打开的软件和窗口，扫描后将日志发上来。但请不要用附件形式贴。
注意在没有进一步提示前，勿要胡乱修复，否则系统可能变的情况更糟。
         
如果发现SREng.exe运行无反应或者不能运行或者扫描出错,你可以将SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行.

引用:

【87101179的贴子】我和你遇到的问题一样啊 ，不知道这会不会是什么新病毒.对了，还有个症状，在硬盘或者可移动磁盘的右键菜单上回出现一个“auto”的东东 ………………

通过"gpedit.msc"把"自动播放"关了,别忘了所有驱动器的自己播放都要关,
然后
在cmd 下
切换到你病毒 的目录下,用
dir/a查看所有的东西都出来 ,
再用attrib命令查看属性.
attrib -s -h -r -a
可以消除它的隐藏和系统属性,这样再用del命令册了它就行啦!

先删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden 项。然后从正常的机子上导出这个项，添加进去就好了。也可以用记事本编辑如下
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
  48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
  00
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002
"DefaultValue"=dword:00000002
"HelpID"="shell.lp#51104"
"HkeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="不显示所有文件和文件夹"
"Type"="radio"
"ValueName"="Hidden"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000002
"HelpID"="shell.hpl#5115"
"Text"="显示所有文件和文件夹"
"Type"="radio"
"ValueName"="Hidden"
"HkeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

保存为reg格式。添加这个注册表项。

嘿嘿，，病毒克星，无人能敌，你删我呀

附件: 817002200721193636.jpg

引用:

【纳兰明珠的贴子】嘿嘿，，病毒克星，无人能敌，你删我呀 ………………

当然啦
你用权限设置了
呵呵
我也会的

我也遇到过
新建一个记事本，命名为“显示被隐藏的文件”
里面内容
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000001
然后保存
再文件夹选项里隐藏已知文件的扩展名的勾去掉
然后把把你的文本文档重命名为“显示被隐藏的文件.REG"
然后运行就ok了

7楼说的不错，我今天刚用这个方法修复了注册表
关于右键AUTO可以这样处理
点开始 运行 输入 gpedit.msc 打开“组策略”点开管理模板的加号打系统向右看找到自动播放关闭了就应该能去掉右键的AUTO了

谢谢7楼，我也修好了