格式化都没用?清除不可杀病毒的技巧

越来越多的网民认为，病毒是危害互联网安全的重要因素。有时候，杀毒软件在处理病毒程序时，会导致双击硬盘盘符打开，右键出现AUTO等字样。，但未知这种情况与系统记录的配置文件autorun.inf有关。
autorun . INF的解释

系统运行时，电脑会自动搜索驱动器目录下的Autorun.inf配置文件，根据其中的文件自动运行并加载设置的命令。实际上Autorun.inf是一个文本形式的系统配置文件，用户可以用文本编辑软件进行编辑(注意:该文件只有位于驱动器根目录下才能启动和加载)。此文件包含需要自动运行的命令，如要运行的程序文件、已更改的驱动器图标、可选的快捷菜单内容等。

疾病描述

当用户选择工具-文件夹选项-查看-显示所有文件和文件夹时，电脑无法显示autorun.inf文件。随意点击c盘、D盘、E盘盘符时，会打开另一个窗口，尤其是u盘、MP3等第三方存储盘。插入电脑后，屏幕文件一闪而过。当你想查看主目录下的autorun.inf文件时，发现文件已经悄然消失。用winrar查看时，发现C、d等根目录下有AUTOrun.inf、tel.xls.exe两个文件，右击盘符，目录中出现auto或两个开字(粗字体、细字体)的信息。使用msconfig命令查看启动项，发现有一个令人费解的SocksA.exe。这一切都给用户带来了很大程度的困惑。

解决办法

面对上述情况，部分用户只能再次GHOST电脑。不过根据笔者的个人经验，方法还是很多的。这里有一个方法，用户可以试试。

首先，让文件不再被隐藏

打开运行项并在其中输入regedit调出注册表界面，然后展开键值HKEY _本地_机器\软件\微软\ windows \当前版本
\资源管理器\高级\文件夹\隐藏\ SHOWALL删除CheckedValue的键值，右键单击New-> DWORD Value->将其命名为CheckedValue，然后将其键值修改为1。此时，您可以查看并删除驱动器盘符下隐藏的autorun.inf文件。或者打开开始菜单，在运行项中输入CMD调出表单，在盘符下输入命令attrib。此时可以检查是否有一个名为shaautorun.inf的文件，完成后再输入命令attrib空grid-s空grid-h空grid autorun . INF将其属性改为非隐藏，用户(提示:attrib命令用于设置文件属性。attrib +s或-s[文件名]设置文件属性是否为系统文件，attrib +h或-h[文件名]设置文件属性是否隐藏)。

第二，删除病毒

在分区盘上点击鼠标右键->打开，看到有两个文件，autorun.inf和tel\xls\。exe，并删除它们。u盘也是一样的。在开始菜单中，打开:运行-MSCI配置-开始-删除sacksa.exe、SocksA.exe等启动项，或者运行regedit调出注册表，找到HKEY _本地_机器>软件>微软> Windows >当前版本>运行删除C:\ Windows \ System32 \ svohost.exe等关键项。

三。清除病毒遗产

打开我的电脑c盘，删除WINDOWS\和WINDOWS\system32\目录下的SVOHOST.exe、session.exe、sacaka.exe、SocksA.exe以及所有类似excel的图标文件。(提示:每个文件夹有两个文件，因为病毒导致系统产生两个相同的文件，其中一个是相似的，用户一定要注意不要误删)。重启电脑后，系统就没问题了。

后记:隐藏病毒文件并不可怕。可怕的是不了解其原理就盲目启动，会导致系统文件损坏，系统崩溃。当用户使用ghost软件重新格式化c盘并恢复系统时，如果其他盘符没有格式化，病毒和隐藏文件仍然存在。用户只有了解了病毒的原理，才能彻底解决困惑！