这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attribautorun.inf-s-h-r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“delautorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例)：开始---运行---cmd（打开命令提示符）D:dir/aa*（没有参数A是看不到的，A是显示所有的意思）此时你会发现一个autorun.inf文件，attribautorun.inf-s-h-r去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除autorun.inf，delautorun.inf到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。
要求定位DESKTOP.exe，这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：开始运行regedit编辑查找DESKTOP.exe找到的第一个就是D盘的自动运行，删除整个shell子键完毕.重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘Shell/Open/Autorun的时候顺便都删除了吧。rose病毒：症状：双击盘符无法打开，只能通过右键打开；传播途径：U盘、MP3、移动硬盘检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。
解决方法：手动：结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等），c:/windows/system32/run.reg，c:/windows/system32/systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间)，d:/systemfile.com文件；最后将注册表中HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下面的dll键值删掉，然后重启即可。
autorun.inf怎么删除
手动删除AutoRun.inf文件双击磁盘时不能打开磁盘，弹出选择打开方式菜单可能应为中了木马，杀毒软件已经把病毒清除掉，但是磁盘里还残留了AutoRun.inf文件。找到磁盘里的AutoRun.inf文件删除之。
先取消隐藏文件，显示所以文件在“命令提示符”下输入“attribautorun.inf-s-h-r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“delautorun.inf”才可以删除。
接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。解决的具体方法如下(以D盘为例)：开始---运行---cmd（打开命令提示符）D:dir/a（没有参数A是看不到的，A是显示所有的意思）此时你会发现一个autorun.inf文件，attribautorun.inf-s-h-r去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除这以后重启电脑，应该可以了；如果不行接着下面的。autorun.inf,delautorun.inf到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，这个时候自动运行的信息已经加入注册表了。
U盘里的Autorun.inf 文件 如何彻底删除
U盘里的Autorun．inf文件彻底删除。具体操作步骤如下。
1、将u盘插在电脑的usb接口上，然后再新建一个文本文档。
如下图所示。2、将下列代码复制进进文本文档中并保存。如下图所示。@echo on02taskkill /im explorer.exe /f03taskkill /im w.exe04start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f05start reg import kill.reg06del c:\autorun.* /f /q /as07del %SYSTEMROOT%\system32\autorun.* /f /q /as08del d:\autorun.* /f /q /as09del e:\autorun.* /f /q /as10del f:\autorun.* /f /q /as11del g:\autorun.* /f /q /as12del h:\autorun.* /f /q /as13del i:\autorun.* /f /q /as14del j:\autorun.* /f /q /as15del k:\autorun.* /f /q /as16del l:\autorun.* /f /q /as17start explorer.exe3、将文本文档重命名为u.bat。
如下图所示。4、打开计算机，在菜单栏里选择“工具-文件夹选项-查看”，将“隐藏已知文件类型的扩展名”前面的勾选去掉-点击确定。如下图所示。
5、最后，双击运行u.bat即可。如下图所示。
autorun.inf怎么删啊！
1、手工清除由于该病毒作用的原理是利用了自动播放autorun.inf文件来完成的，因此我们可以将其手工删除。打开“文件夹选项”窗口，切换到“查看”标签，将“隐藏受保护的操作系统文件”项取消，然后设置“显示所有文件和文件夹”，这样我们就可以查看到磁盘根目录下的autorun.inf文件，将其打开后，查看open行后所跟的文件，正常情况下应该为sxs.xls.exe，但也有一些变种是其它文件名称，例如tel.xls.exe、fun.xls.exe等。
首先将open行后所跟的文件删除，然后再将autorun.inf文件一并删除。
只要有一个盘符感染，那么其它分区也会被感染，因此要对所有分区进行同样的操作。需要注意的是，手工清除只对部分对象适用。如果大家对系统做了备份文件，那么可以用备份文件恢复，恢复成功后的C盘则是安全的，然后在资源管理器中将其它盘的上述文件删除，这样即比较彻底。
标签： 删除的微信聊天记录怎么恢复
