runauto..病毒的解决方案

现象：
l  计算机的盘符根目录中发现名为runauto..的一个隐藏文件夹，在安全模式下也无法删除，用AUTO专杀工具无法查找到。
l  打开“运行”，敲入cmd、regedit、regedit32、msconfig均无法找到该程序，并提示“windows 找不到文件‘***’，请确定文件名是否正确后再试一次。”但system32中存在cmd.exe,regedit.exe,regedit32.exe文件，但执行时报找不到该程序错误。
l  任务管理器的进程列表里有两个lsass.exe，且都不能结束。
l  windows目录下有lsass.exe和setuprs.pif,且都不能删除。

解决方案：
1.   进入windows/system32目录，将cmd改名，双击执行。
2.   输入：rmdir d:/runauto.../ /q /s ，将该目录删除。
C:/rd /s/q runauto.../
D:/rd /s/q runauto.../  
同理，处理各盘符中的runauto..文件夹。
3.   将system32的regedit 改名并执行，将
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]
下面的cmd.exe,regedit.exe,regedit32.exe和msconfig.exe项直接删除。（键值下包含debug=setuprs1.pif键值）。
4.   利用auto查杀工具，将AUTO病毒查杀干净后，将更改的cmd及regdit的恢复成正常文件名。