散人笔记

学术资源与网络技术分享

AUTO病毒的解决方法及其专杀工具

前阵子，实验室一个师妹的U盘感染了AUTO病毒，将U盘插在电脑上的时候，可以识别出来优盘，但是双击U盘的时候却怎么也打不开。在别人的电脑上摆弄了一阵子之后，还以为自己的U盘坏了（傻^_^）。其实，她中的就是前不久发作的U盘病毒。其现象出了上面所说的，还有如下症状：
在盘符上单击右键，可以看到有“auto”这么个选项，这也就是auto病毒名称的来源。同时，在D盘很可能会发现有两个隐藏文件AutoRun.inf和Pagefile存在。

怎么清除auto病毒呢？
其实最简单的办法就是在它没有感染计算机上的其它文件之前，格式化U盘，这样病毒也就被一起删除了。
一旦auto病毒已经感染了硬盘，这时候就稍微麻烦点了，因为它会ban掉杀毒软件可执行文件。

此时解决方法如下：
在任务栏上右键打开“任务管理器”，在“进程”选项中找到SXS.EXE或SVOHOST.EXE（请看清每个字母的拼写）进程，右键“结束进程”结束掉。之后即可使用杀毒软件杀auto病毒了。不过前提是你必须将电脑上的杀毒软件升级到最新的病毒库。

如果电脑上无法升级杀毒软件，可以使用auto病毒专杀软件清除（由此下载）。
如果上面这个不行的话，可以由此下载第二个auto病毒专杀工具，它还可以清除WINLOGON.EXE、SES.EXE和bgswitch病毒。

U盘病毒（auto病毒）防护方法和解决方案：
为降低感染U盘病毒的风险，请关闭Windows XP的自动播放功能，操作方法如下：
1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口。
2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”。
3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。
4、在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。
需要注意的是：“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录，并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有更改移动设备的属性了。
作者:散人 | 日期: 2006年11月15日 | 分类:网络撷趣
  1. HotHeart   2006-11-18 20:20:51  回复该留言

    在寝室里有个sxs.exe是有空就能看见的……

  2. 不可以   2007-5-23 19:54:49  回复该留言

    mao 毛啊,任务管理器都打不开

  3. 不行啊   2007-5-24 11:29:10  回复该留言

    不能打开任务管理器啊!连杀毒软件都装不了,甚至有时连记事本都打不开.该怎么办啊?

  4. 散人   2007-5-24 17:17:23  回复该留言

    进入安全模式。

  5. cenying   2007-6-11 14:33:53  回复该留言

    可是我的好郁闷的啊!!!!
    有一个"美女游戏"和一个"重要资料"的东东.
    你杀它它没意见,你格式化U盘它也没意见!
    反正它什么都让你搞,哈哈后
    可是它还是风貌依旧,怎么也拿它没办法!!!!!!!!
    已经有三台电脑被它害了!!!!!!!!!
    5555555555555555555
    求助啊!!!!!!!!!!

  6. heqihao125   2007-6-18 0:42:55  回复该留言

    我理解你的心情！

  7. heqihao125   2007-6-18 0:49:46  回复该留言

    "美女游戏"和"重要资料"病毒也是AUTO病毒的一种；可以按上面说的去做。其实这个病毒也不是很厉害，至少冰仞还可以打开，打开冰仞后删除已感染该病毒的U盘或硬盘里的隐藏文件AutoRun.inf。之后就可以运行杀毒软件杀毒了。

  8. Snail   2007-6-18 12:10:59  回复该留言

    ....兄弟,我用你提供的2个杀毒工具 把老总的硬盘给杀空了


    现在硬盘都打不开了,,,你得救我啊................

  9. 火欲凤凰   2007-6-18 15:39:22  回复该留言

    能理解！快帮帮他吧！·

  10. 阿斗   2007-6-18 18:33:06  回复该留言

    TO 8楼：
    双击打不开硬盘时，试试用右键－－打开，或者右键－－资源管理器去打开相应的盘符。
    养成使用资源管理器这个习惯的好处是：不会轻易受到病毒autorun.inf的影响而先运行病毒然后再打开各分区。

  11. 123   2007-6-20 17:02:25  回复该留言

    怎么我的硬盘一点右键就有那样的菜单呢 ` 大哥门`得救救我啊`

  12. 111413   2007-6-26 14:13:28  回复该留言

    晕死了 今天早上一个哥们上我家玩电脑 我去楼下玩 一上来他看大片呢 我没当回事 等我在玩 晕 重了AUTO 哪个大哥救救我啊
    我弄半天了还没弄出来 哭了

  13. 急死了   2007-8-30 17:29:00  回复该留言

    这个所谓的“WINLOGON.EXE”进程终止不了啊

  14. 害怕   2007-9-19 22:58:51  回复该留言

    Grimace

  15. 猫猫爱赖床   2007-9-20 12:06:23  回复该留言

    中了AUTO,本来只有C盘用,后来被同事杀杀杀了之后每个盘都有,汗死

    用你的方法试了,如楼上所说的
    WINLOGON.EXE”进程终止不了啊

    先用了第一个方法----不行
    第二个更不行
    你要杀,它给你杀,反正最终的结果是他依然在哪

    而且结束SVOHOST.EXE进程,会1分钟内自动关机

  16. 猫猫爱赖床   2007-9-20 12:07:09  回复该留言

    博主QQ哩,偶要加你跟你聊聊,救命哩

  17. 猫猫爱赖床   2007-9-20 12:12:00  回复该留言

    SVOHOST.EXE
    找不到这个程序,只有SVCHOST.EXE
    救命哪

  18. 咋说都没用   2007-9-25 17:14:13  回复该留言

    哎```我的机子中毒不浅呀，特在此求救!!!
    打开网页就有20多个网页一起被打开,怎么弄呀!瑞星也不行

  19. 完美世界   2007-9-28 10:18:36  回复该留言

    SVOHOST.EXE
    找不到这个程序,只有SVCHOST.EXE
    怎么办？？？救救我吧！！

  20. 游客   2007-10-3 15:59:02  回复该留言

    我试了大哥的办法，有效哦。

  21. 球球   2007-10-5 22:17:55  回复该留言

    我也试过了！很有效！！谢谢搂住救命！那个1分钟关机我也有过……关机完了病毒就蒸发了……用瑞星也可以杀毒了！！
    Shame

  22. 路过   2007-10-13 10:58:22  回复该留言

    讲一个杀auto病毒的简单方法，在硬盘分区里面新建一个WinRAR压缩包，点进去后点里面的文件夹，然后就可以看见因为病毒而显示不了的隐藏文件，其中就包括病毒AutoRun.inf和Pagefile，直接在里面删了就可以。在其他分区进行同样操作就可以了。
    这个方法的前提是病毒不是会自我复制那个变种，删除了后等几秒看看会不会又出现，如果会自我复制，就要打开任务管理器，结束SXS.EXE或SVOHOST.EXE这2个进程（注意第2个的拼写），然后再删除。也可以用修改注册表的方法来杀毒，但比较麻烦。
    我曾经见过一个变种，它让电脑打不开任务管理器和注册表（闪一下消失），如果你的情况是这个，那么就恭喜你了- -
    这种情况就要在安全模式下才杀得掉了。

  23. 可怜者   2007-10-14 16:51:53  回复该留言

    我的现在是什么都进不去了，连网站都打不开，一点击就是病毒运行，我要气死了
    我的电脑几乎瘫痪了了！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

  24. 为什么   2007-10-16 16:28:13  回复该留言

    你的第二个文件被我的诺顿直接杀死，里面有Auto.exe病毒，你是在骗人吗

  25. 大河   2007-10-16 21:57:42  回复该留言

    如果电脑上无法升级杀毒软件，可以使用auto病毒专杀软件清除（由此下载）。
    如果上面这个不行的话，可以由此下载第二个auto病毒专杀工具，它还可以清除WINLOGON.EXE、SES.EXE和bgswitch病毒。

    杀完还有啊 不好使

  26. 媛   2007-10-18 9:32:34  回复该留言

    我的笔记本就是中了这个毒，但运行还正常。希望你给的建议会有效

  27. 00   2007-10-25 16:05:24  回复该留言

    搂主，SVOHOST.EXE我找不到这个程序,只有SVCHOST.EXE。它们不一样的对吧。是不是找不到这个程序就无法清除这个病毒阿，那还有没有其他的方法可以彻底清除这个病毒。利用那个注册表我不会。
    我公司的管理系统都受染了，我很着急啊，解决不了又不敢告诉上级。

  28. 宝宝   2007-10-29 0:44:15  回复该留言

    我也中这种病毒了，不过可以SystemSafer2.1版本的杀掉~而且是免费的~大家可以找找看

  29. 圣西门   2007-10-30 10:04:39  回复该留言

    太感谢了，我的问题解决了

  30. 圣西门   2007-10-30 10:08:30  回复该留言

    我的电脑老是会中毒，自己又处理不了，只能望只电脑生气，楼主有没有好点的杀度软件，有的话给我分享一下好吗，实在感激不尽。我的邮箱：heiheihei1224@163.com.....qq:656278076.

  31. xxx   2007-10-31 1:43:18  回复该留言

    我机子中了ＡＵＴＯ病毒　只有Ｃ盘双击打不开　其他一切正常　Ｃ盘用楼主个的２个软件也不行啊　给点意见？？？？？？？？？

  32. ATUO   2007-10-31 2:54:50  回复该留言

    Auto病毒专杀 2.0正式版 build0501：
    http://hi.baidu.com/mku3/blog/item/1943d438a337fcc0d56225b3.html
    Auto病毒专杀 2.0正式版 build0501：
    http://hi.baidu.com/mku3/blog/item/1943d438a337fcc0d56225b3.html
    Auto病毒专杀 2.0正式版 build0501：
    http://hi.baidu.com/mku3/blog/item/1943d438a337fcc0d56225b3.html
    Auto病毒专杀 2.0正式版 build0501：
    http://hi.baidu.com/mku3/blog/item/1943d438a337fcc0d56225b3.html
    Auto病毒专杀 2.0正式版 build0501：
    http://hi.baidu.com/mku3/blog/item/1943d438a337fcc0d56225b3.html

  33. 该死的AUTO   2007-11-6 13:50:03  回复该留言

    是不是要吧AutoRun.inf都删掉才能杀死AUTO啊 谁给我介绍下急死了！~~~~~~~~~~

  34. 冬   2007-11-6 21:38:32  回复该留言

    有没有哪位高手帮帮我!!
    我的电脑也是中了这个病毒,怎么都杀不掉啊!!

  35. 求救   2007-11-7 20:31:28  回复该留言

    楼主，你好。最初同学的U盘中毒了，说是已经格式化过了，拿过来下载东东，我就打开了一下。电脑每个盘子都出现了auto.exe的隐藏文件。重装系统也没有用啊！现在电脑狂慢，这病毒还会自动下载木马，盗号软件。现在又变成了Recycled 和System Volume Information两个隐藏软件。怎么删都没有用。怎么办啊？？？？？？？？？？

  36. 蓝兔   2007-11-11 19:20:51  回复该留言

    我也中了auto.exe和autorun.inf试了好多方法了都不行，快来救救命呀撑不住了．５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５……………………………………………

  37. 呆子   2007-11-16 12:20:09  回复该留言

    我的U盘也中Auto了啊，但是我不会搞啊，谁来救我~~~

  38. 进程   2007-11-17 23:08:21  回复该留言

    那进程当然结束不了，病毒用了映像劫持，病毒进程驻扎在系统的进程里面了!

  39. 夜痴   2007-11-20 0:29:17  回复该留言

    @echo off
    title AV终结者专杀V1.0 SP2 by：usiran@163.com
    echo 请稍等...
    echo 请点下一步，开始清理病毒。
    echo 本程式保证安全,由"棭"制作
    pause
    d:
    attrib -s -h -r autorun.inf
    del autorun.inf
    cls
    e:
    attrib -s -h -r autorun.inf
    del autorun.inf
    cls
    f:
    attrib -s -h -r autorun.inf
    del autorun.inf
    cls
    g:
    attrib -s -h -r autorun.inf
    del autorun.inf
    cls
    h:
    attrib -s -h -r autorun.inf
    del autorun.inf
    cls
    a: attrib -s -h -r autorun.inf
    del autorun.inf
    cls
    c: attrib -s -h -r autorun.inf
    del autorun.inf
    cls
    echo *****已经清理D.E.F.G.H.A.C盘里的AV病毒，请马上重新安装或者恢复备份系统,不然病毒仍然存在内存与C盘会感染*****
    color 17
    echo 夜痴
    color 17
    echo. & pause


    打开一个记事本,把txt改成bat/cmd都行
    实验编辑,在系统重装后用，重装系统别打开我的电脑，不然那毒又启动了，建议先杀毒．用来杀auto的

  40. 哦四南地   2007-11-20 14:03:21  回复该留言

    我家有卡巴斯基都有AUTO我要死了

  41. 按时发达   2007-11-20 22:42:07  回复该留言

    根本没有SVOHOST.EXE
    我上面怎么是SVcHOST.EXE
    没有啊 你就逗我吧
    我都Sad
    了

  42. 宁檬   2007-11-28 23:38:56  回复该留言

    搂主，SVOHOST.EXE我找不到这个程序,只有SVCHOST.EXE。它们不一样的对吧。是不是找不到这个程序就无法清除这个病毒阿，那还有没有其他的方法可以彻底清除这个病毒。利用那个注册表我不会。

  43. 苦瓜   2007-11-30 13:42:04  回复该留言

    我靠！我的電腦一星期中3此Auto~~真夠郁悶的！
    自己又不知怎么殺~叫了3次人來維修電腦了~

  44. kkk   2007-11-30 14:18:09  回复该留言

    中毒U盘文件还能打开么，

  45. 叹气   2007-11-30 16:38:19  回复该留言

    我的进程没有svchost.exe
    专杀工具业杀不了。
    惨。

  46. 飘云   2007-12-4 11:44:55  回复该留言

    笨啊 最简单的方法就是电击我的电脑，上边的工具。打开文件夹选项，在电击查看，把隐藏受保护的操作系统文件（推荐），前边的对号去掉。然后在把下边的隐藏文件和文件夹选成显示所有文件和文件夹。点确认。 最后一步。打开重病毒的那个盘（如果双击打不开，就点右键然后选打开）。进去盘后你就回看到几个前边带AOTU的几个文件。把他删除就OK。 切记是每个盘啊。 然后重新启动电脑。

  47. kkaill2   2007-12-4 21:16:58  回复该留言

    我有专杀，救了好多人了，需要的联系我
    QQ:272341437

  48. 我爱死你了   2007-12-4 23:31:24  回复该留言

    太感谢飘云了,他讲的方法好有效哦,我照他说的办法杀,不一会儿就把病毒给杀了,真是太谢谢了

  49. 我中了OSO.EXE   2007-12-5 15:43:17  回复该留言

    我的电脑最近中了个木马叫OSO我怎么杀就是删除不了,不知道哪位高手有办法帮下我.谢谢

  50. 时尚的小猪潴   2007-12-5 20:38:46  回复该留言

    晕刚一会工夫也中了auto病毒，郁闷啊，况且我又没杀素软件，嘻嘻用了飘云的方法一会就好了，呵呵真是太感谢了，

  51. 品味人生   2007-12-6 9:22:57  回复该留言

    我也中AUTO毒了，系统日期变成2005年，怎么也改不过来，每个盘都能看到AUTORUN这个文件夹，但是双击却能打开各盘，怎么回事，我用的卡巴斯基，因为日期改不过来所以卡巴也用不成，是灰色的，求助大家了

  52. 一不小心   2007-12-7 11:58:03  回复该留言

    你们都说的是昨天的事了，飘云，飘云，飘云，飘云，求救，我电击“显示所有文件”确定后，系统又自动恢复隐藏，还有什么高招，妙招，大家说说

  53. 糊里糊涂   2007-12-9 14:38:51  回复该留言

    我跟52楼的兄弟一样
    而且杀毒软件杀不掉 有时会断网 是不是跟AUTO有关呢？

  54. 糊里糊涂   2007-12-9 14:43:38  回复该留言

    我还跟51楼的难兄难弟一样
    郁闷死了。。。。。
    请大侠帮帮忙~~~~

  55. 风中过客   2007-12-10 17:23:15  回复该留言

    需要帮忙的加我QQ 276713882

  56. 时尚小学生   2007-12-12 21:45:57  回复该留言

    同54楼

  57. 高手帮忙杀完毒之后的麻烦   2007-12-16 8:05:56  回复该留言

    我昨天中了auto.exe和autorun.inf病毒，导致我的卡巴用不了了，重装卡巴更新不了病毒库，用以前觉得很有效的方法杀完毒之后有这样一个问题{ 我的方法是工具文件夹选项里查看中显示所有文件，看到隐藏的病毒文件后，在开始里打开搜索，在本地磁盘里搜索病毒文件的名称，把所有搜索到的病毒文件删掉（用SHIFT彻底删除）之后，注销，再启动之后病毒就都没有了，卡巴重装也好用了，我以前用这个方法删除了很多个病毒，}现在有这样一个问题就是，打开IE的时候总提示非法操作，然后打开的网页就会自动关闭，或者提示什么内存不足，点确定之后网页就无法显示，但是刷新一下就会显示出来，我在想是不是中了AUTO的什么变种啊？而且在C盘documents and settings下前两个文件夹里出现了ntuser.dat和ntuser.dat.log两个隐藏文件，（之前是没有的）在C盘和D盘的文件夹里出现了index.dat文件，且这三个文件都无法删除，显示正被另一个程序使用，现在打开窗口的速度也慢了很多，求教高手告诉一个解决办法，，着急啊，谢谢了

  58. 啊呆   2007-12-16 19:17:48  回复该留言

    终于知道我家电脑中毒了````

  59. wgl   2007-12-18 20:23:50  回复该留言

    瑞星一点用都没有,我专杀了U盘一次,一点都没发现

  60. rf   2007-12-20 14:01:03  回复该留言

    ddddddd

  61. 六道轮回   2007-12-20 23:40:41  回复该留言

    我怎么在任务管理器中找不到SXS.EXE或SVOHOST.EXE阿！~~救命 这个会不会在局域网内传播阿！~~~谢谢 谁能办我啊

  62. 飞扬   2007-12-21 20:41:29  回复该留言

    我的电脑也“中奖”了，用专杀工具杀了，再扫描就扫描不出病毒了，但为什么每个硬盘仍有AutoRun.inf文件，而且怎么删也删不掉，说是免疫文件，删除路径不对，有谁能告诉我这是什么原因吗？
    为了这个病毒我都快疯掉了，请各位大哥大姐帮帮我吧

  63. www.   2007-12-22 21:18:45  回复该留言

    以上所有方法都用了，杀不了。它还在，我和他战斗了五天，我疯了，我决定养着它。

  64. 猛将   2007-12-23 22:23:01  回复该留言

    我草　　我也是啊！一周找人做了３次系统，又中奖了　真愁死我了．大家说的都实验过了就是不好使卡巴斯基检测到病毒　Ｖirus.Win32.AutoRun.mp　在文件c:\autorun.inf 删除掉就在别的盘里又发现了　　草的　还带下崽的真没办法了　有高手指点下怎么弄！要不指点小弟下怎么做系统也可以啊！！！

  65. 博X   2007-12-29 12:08:26  回复该留言

    正在找着东西``

  66. 天豪   2007-12-29 14:37:01  回复该留言

    各位朋友想开点

  67. joy   2008-1-1 1:08:49  回复该留言

    姥姥的，我的也中毒了！！！
    奶奶的，下崽了，还不止一个！！！

  68. 12   2008-1-2 15:27:03  回复该留言

    偶的也中毒了!偶的冰点还原精灵只保护C盘!重起下C盘就没病毒了，可别的盘右击还是有AUTO病毒怎么办呀?听说用超级巡警可以杀掉,可是我用超级巡警杀结果把别的盘给杀没了!我的游戏,我的文件!55555555555555555555555555555555

  69. kugouah   2008-1-5 19:08:40  回复该留言

    这个病毒确实挺烦人。

  70. 讨厌的病毒   2008-1-5 22:33:48  回复该留言

    有没有出专杀工具？

  71. 对啊   2008-1-13 22:16:54  回复该留言

    都别气了，祝福大家新年快乐。

  72. 气死人   2008-1-15 18:59:22  回复该留言

    我的电脑也中了，我都快疯了，救命呀

  73. 289500197   2008-1-20 17:06:27  回复该留言

    什么法也别想了，偶以将各盘格式化，并重装系统，后那个Autorun.inf病毒风貌依旧，大家别折腾了，好好养着它，等到台湾回归那年，Auto专杀工具肯定能出现的。

  74. 我删掉那个AUTO了   2008-1-24 9:54:30  回复该留言

    我是把自己每个盘子都打开 用最快的时间 删除那些auto的文件 . 全部删除后立即重起.然后用U盘病毒专杀工具杀以下 那讨厌的AUTO终于不见了! 我想我这种方法只适合那些auto文件没有被默认成隐藏文件的

  75. 没折   2008-1-30 11:45:34  回复该留言

    我前天中了auto.exe和autorun.inf病毒,想了好多办法还是不行只好重装了..........
    不过要把硬盘全部格式化才行....
    要不然装好系统又来了.....

  76. 与爱同生   2008-2-2 17:00:03  回复该留言

    我也中ＡＯＴＵ病毒了谁能帮帮我啊！我的ＱＱ是７０７４８７００５救命啊　！我的　杀毒软件都没法用了！郁闷啊！

  77. 求救   2008-2-18 22:02:51  回复该留言

    飘云大哥，你说的方法不行啊，我的双击打不开，单击右键也不行，还有办法吗？谢谢

  78. QQ爱   2008-2-29 14:48:22  回复该留言

    真同情你们的遭遇，我也经常能遇到AUTO病毒，而且经常重做系统。

  79. 解决了   2008-3-4 15:07:02  回复该留言

    哥们，谢谢你了，我跟它拼了一天才把他弄下去。
    大家注意两点，就是别动那个显示所有文件的那个；
    第二就是一定要在安全模式下杀。
    小小经验跟大家共乡，切记第二点。

  80. haohao   2008-3-8 9:38:10  回复该留言

    电脑每个盘子都出现了pagefile.exe和auto.exe的隐藏文件,网页打不开,现在还有Recycled 和System Volume Information两个隐藏软件。怎么删都没有用。

  81. G舞天涯   2008-4-10 21:43:47  回复该留言

    用资源管理器打开删除即可/

  82. Flyingdance   2008-4-14 14:22:21  回复该留言

    我的也中了这个东东了,弄的我现在好想哭,怎么弄都弄不好,谁会就来帮帮我了，小妹在此先谢过了!

  83. 天使   2008-12-1 10:57:59  回复该留言

    没关系的了，中了这个东东也许对我们也是一种进步吧，最起码我们知道该怎样去解决。
    0、按上楼的朋友一样用专业杀毒软件，
    1、重装系统（病毒只在你的系统盘），
    2、全盘格式化（病毒已在别的盘），
    3、在1、2的基础行不通的前提下只有换个硬盘。总之我们的电脑不会被冻》》》》》》》》》》

  84. lunhuidexunzhao   2009-2-23 1:03:39  回复该留言

    我也闹个下载回来试试

  85. 炸酱面   2009-12-26 11:30:53  回复该留言

    救命啊!!!哪位高人能指点一下啊!!!我的电脑也中毒了,autorun.inf文件夹删不掉啊!!怎么办啊?电脑里的程序都快崩溃了,exe结尾的东西都被损坏了!!

  86. 传递窗   2011-12-5 19:56:06  回复该留言

    很不错的方法，多谢楼主的分享

发表评论:

Powered By 散人笔记—学术与网络技术博客

版权声明：转载本站文章必须遵循“署名-非商业用途-保持一致”的创作共用协议