如何删除runauto..病毒

最新推荐文章于 2024-10-20 16:57:36 发布

转载最新推荐文章于 2024-10-20 16:57:36 发布 · 1.7k 阅读

文章标签：

#windows #cmd #system #工具 #任务 #file

Debug 专栏收录该内容

24 篇文章

订阅专栏

本文详细阐述了如何解决计算机中出现的隐藏文件夹runauto..的问题，包括使用安全模式、删除隐藏目录、修改注册表键值、使用auto查杀工具等步骤。通过这些操作，最终成功移除了病毒并恢复了系统的正常运行。

现象：
l 计算机的盘符根目录中发现名为runauto..的一个隐藏文件夹，在安全模式下也无法删除，用AUTO专杀工具无法查找到。
l 打开“运行”，敲入cmd、regedit、regedit32、msconfig均无法找到该程序，并提示“windows 找不到文件‘***’，请确定文件名是否正确后再试一次。”但system32中存在cmd.exe,regedit.exe,regedit32.exe文件，但执行时报找不到该程序错误。
l 任务管理器的进程列表里有两个lsass.exe，且都不能结束。
l windows目录下有lsass.exe和setuprs.pif,且都不能删除。

解决方案：
1. 进入windows/system32目录，将cmd改名，双击执行。
2. 输入：rmdir d:/runauto.. /q /s ，将该目录删除。
C:/rd /s/q runauto.../
D:/rd /s/q runauto.../
同理，处理各盘符中的runauto..文件夹。
3. 将system32的regedit 改名并执行，将
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]
下面的cmd.exe,regedit.exe,regedit32.exe和msconfig.exe项直接删除。（键值下包含debug=setuprs1.pif键值）。
4. 利用auto查杀工具，将AUTO病毒查杀干净后，将更改的cmd及regdit的恢复成正常文件名。