auto.exe如何完全清除

使用金山杀毒软件金山毒霸2008,保护电脑的安全,本站提供金山毒霸免费下载!
auto.exe是什么病毒及其auto.exe专杀工具的处理
此病毒最近十分流行,究其原因就是大家不注意类似通过U盘传播的病毒的防护,拿来U盘（移动存储）设备就双击,导致病毒十分容易的通过U盘传播.

此病毒的元凶为auto.exe 他是一个木马下载器.通过U盘等移动存储传播到你的电脑中以后,在%system32%下面生成一个随机8个字母和数字组合成的exe文件,并同时生成随机8个字母和数字组合的dll,由winlogon控制插入几乎所有进程.以上文件注册成一个服务,服务名为随机8位字母和数字组合的名称,并在每个磁盘的根目录下生成一个auto.exe和autorun.inf.

本例中auto.exe生成物如下：
C:\WINDOWS\system32\E2050308.DLL
C:\WINDOWS\system32\F2F187EC.EXE
注册为如下服务：B12E7AC4

auto.exe连接网络下载木马,木马下载的种类千变万化,所以没有一个专门的auto.exe查杀方法.这里我仅就我发现auto.exe的下载的一些木马举例说明.
Autorun.inf
[C:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[D:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[E:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
查杀方法：
一.清除auto.exe病毒主程序（随机8位字母和数字组合的exe和dll）
必须首先清除auto.exe和其生成的随机8位字母和数字组合的exe和dll,因为他是木马群的万恶之源！！
1.首先下载sreng
解压缩后运行srengps.exe
依次点击“启动项目”-“服务”-“Win32服务应用程序” 之后勾选“隐藏经认证的微软项目”
等待列表出来之后 查找那种不规则的随机8位字母（大写）和数字组合的服务
然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
2.重启计算机进入安全模式下

把下面的代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
“RegPath”=”Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced”
“Text”=”@shell32.dll,-30500″
“Type”=”radio”
“CheckedValue”=dword:00000001
“ValueName”=”Hidden”
“DefaultValue”=dword:00000002
“HKeyRoot”=dword:80000001
“HelpID”=”shell.hlp#51105″

双击1.reg把这个注册表项导入

双击我的电脑,工具,文件夹选项,查看,单击选取”显示隐藏文件或文件夹” 并清除”隐藏受保护的操作系统文件（推荐）”前面的钩.在提示确定更改时,单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮（搜索右边的按钮）

删除auto.exe如下文件
C:\auto.exe
C:\autorun.inf
以及每个分区下面的auto.exe和autorun.inf

%system32%文件夹下的随机8个字母和数字组合的exe和dll
即本例中的C:\WINDOWS\system32\E2050308.DLL
C:\WINDOWS\system32\F2F187EC.EXE

至此auto.exe病毒主程序已经被删除了,接下来清除其下载的木马

二.清除auto.exe病毒下载的木马（由于每个变种下载的木马不尽相同,因此本例仅供参考）
还是在安全模式下
打开sreng
启动项目 注册表 删除如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]

双击我的电脑,工具,文件夹选项,查看,单击选取”显示隐藏文件或文件夹” 并清除”隐藏受保护的操作系统文件（推荐）”前面的钩.在提示确定更改时,单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮（搜索右边的按钮）
删除如下文件
C:\WINDOWS\mppds.exe
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\kterzx.exe
C:\WINDOWS\WinForm.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\kterzx.exe
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\DiskMan32.dll
C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\WinForm.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\Kvsc3.dll

最后需要修复或者重装杀毒软件,并一定修改你的网络游戏密码.

360磁碟机(Dummycom)病毒专杀 V2.
具有查杀与免疫功能，简体中文绿色免费版

金山机器狗/AV终结者 专杀工具 V5.2.
清除机器狗/AV终结者/8749病毒；修复“映像劫持”；修复Autorun.inf；修复安全模式。

AV终结者木马专杀工具 V4.6.
清除AV终结者/8749病毒;修复“映像劫持”；修复Autorun.inf;修复安全模式.

下载地址：

http://mirc.ys168.com/

╃安全软件区╃-

我也中过，建议你全都格式化后在重做系统，只要你有一个盘没格，病毒就清不了，要不就下载格AUTO专杀，但我感觉不是很好用