终于体会到了U盘是需要写保护的!
前段时间新买的金士顿的U盘,就是没有写保护的,所以明知别人的计算机有病毒都要硬着头皮插上去。
这下可好,弄上个runauto..文件夹删除不掉了!
这个必须在命令行模式下输入:
rd /s/q runauto…\
如果是感染了这个病毒的计算机,则需要:
选择“工具-系统进程”,选择lsass.exe,对应的路径应为“C:\WINDOWS\lsass.exe”。终止该lsass.exe进程,然后用WinRAR删除(在资源管理器下打开C盘容易造成二次感染,有时也可以右击盘符,在弹出的菜单中选择打开)以下文件:
C:\WINDOWS\lsass.exe
C:\autorun.inf.tmp
C:\autorun.inf
检查一下其它盘符的根目录,有的话同样删除autorun.inf.tmp,autorun.inf。
接着,清除病毒在注册表创建的两个动作:
HKLM\System\CurrentControlSet\Services\kkdc\\FailureActions
HKLM\System\CurrentControlSet\Services\kkdc\\Start
也就是删除kkdc这项。
以上就是手工清除病毒的过程。
详细的,用Google搜索“runauto..”即可。