如何清除自動(dòng)運(yùn)行的U盤病毒

    現(xiàn)在通過(guò)U盤感染的病毒也同樣變多了,而且更加復(fù)雜化。全名為：Win32.Hack.Tompai.b.23552，簡(jiǎn)稱Iexplores.exe就是這樣一種病毒http://www.woaidiannao.com，這個(gè)病毒工作于32位windows平臺(tái)。 病毒會(huì)在硬盤的根目錄生成Iexplores.exe文件。

　　該病毒的具體表現(xiàn)為是：當(dāng)你雙擊硬盤的盤符時(shí)，系統(tǒng)會(huì)調(diào)用Iexplores.exe文件自動(dòng)播放硬盤的內(nèi)容，作為傳播病毒的一種方式。另外病毒可以通過(guò)移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行傳播(U盤、移動(dòng)硬盤)。

　　雖然大多的殺毒軟件可以對(duì)其進(jìn)行查殺！但是感染癥狀依然存在。當(dāng)殺毒軟件進(jìn)行殺毒之后，雙擊同樣無(wú)法打開(kāi)盤符，必須點(diǎn)擊右鍵才能瀏覽硬盤。像這樣如何來(lái)解決呢？

　　首先、右鍵打開(kāi)其中一受感染的盤符，在工具欄---文件夾選項(xiàng)--查看下選顯示所有文件和文件夾，同時(shí)去除隱藏受保護(hù)的系統(tǒng)文件前的勾，你會(huì)發(fā)現(xiàn)在你的盤符下多了一個(gè)autorun.inf 的文件，打開(kāi)我們可以看到如下的內(nèi)容：

　　[AUTORUN]

　　open=Iexplorers.exe

　　這句話的意思就是當(dāng)你雙擊盤符時(shí)自動(dòng)打開(kāi)寫(xiě)入注冊(cè)表中的病毒程序文件，即使病毒被殺死，但是注冊(cè)表的信息依然存在，這就是無(wú)法打開(kāi)盤符的原因。

　　其次、我們來(lái)刪除病毒在注冊(cè)表中的殘留信息：開(kāi)始---運(yùn)行中輸入regedit 打開(kāi)注冊(cè)表編輯程序，ctrl+f 打開(kāi)查找命令，輸入Iexplorers.exe，點(diǎn)查找，接下來(lái)會(huì)在注冊(cè)表中找到此鍵值。

　　一般在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints下

　　 后、如果是你的移動(dòng)硬盤的盤符f盤打不開(kāi)，那么你將會(huì)在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\Fshellcommand下發(fā)現(xiàn)此鍵值，把shell子鍵刪除即可，F(xiàn)3查找下一個(gè)，重復(fù)操作，直到所有的都清除。

　　在完所有子鍵之后，再去刪除盤符下的antorun.inf文件，重啟后問(wèn)題就輕松解決