autorun.exe可以删除吗

您好1，AutoRun意思是自动运行，是微软的windows系统的一种自动运行的文件命令，主要用于对于移动设施的自动运行。2，该命令程序很容易被病毒劫持为一种病毒，如果您电脑中此程序出现异常，可以到电脑管家官网下载一个电脑管家。3，然后使用电脑管家的杀毒功能，对电脑进行一个全盘查杀，就可以解决该病毒了。电脑管家拥有管家系统修复引擎，在查杀掉病毒后，会自动修复好AutoRun命令程序如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

自动运行的意思。

在Windows操作系统中，autorun功能默认是启用的。如果您的电脑上的autorun功能被禁用了，可以按照以下步骤来打开：按下“Win+R”组合键，打开“运行”窗口。在“运行”窗口中输入“gpedit.msc”，然后点击“确定”按钮，进入“本地组策略编辑器”界面。在左侧导航栏中选择“计算机配置” -> “管理模板” -> “Windows组件”，然后在右侧找到“自动运行文件”选项并双击打开。在“自动运行文件”设置界面中将“禁止使用自动运行”选项改为“未配置”，或者将其关闭即可。最后，重启计算机生效。需要注意的是，autorun功能在一定程度上可能会影响计算机的安全性和稳定性，因此在开启后应该谨慎使用，以免出现潜在的风险。

想知道他是不是病毒，那就打开杀毒软件就可以了，打开腾讯电脑管家，能够帮你识别文件是否带有病毒，安全的保护你的电脑运行

1、首先点击开始菜单，打开”运行”选项。2、进入到运行窗口，在里面输入gpedit.msc，按回车，打开组策略编辑器。3、依次选择用户设置——管理模板——Windows组件。4、在Windows组件中找到“自动播放策略”选项。5、单击选择不同的策略设置，在左侧会有详细说明，选择“自动运行的默认行为”即可成功开启。

Autorun.inf是一个文本形式的配置文件，我们可以用文本编辑软件进行编辑，它只能位于驱动器的根目录下。这个文件包含了需要自动运行的命令，如改变的驱动器图标、运行的程序文件、可选快捷菜单等内容。Autorun.inf文件结构较简单，主要包含一个固定的段标识[Autorun]和自定的自动播放命令(Autoplaycommand)。定义好Autoplaycommand就可以实现自己的自动播放了。改变驱动器图标命令：Defaulticon命令和Icon命令。这两条命令都能改变光盘图标，功能相同。我们平时见到的光盘图标的改变就是用此命令来实现的。命令中都包含图标信息文件(iconname)，可以指出该文件在光盘上的相对路径(path)，在没有指出路径的情况下，Windows自动到光盘的根目录下搜寻图标信息文件。其命令格式为：Defaulticon=PathIconname或Icon=PathIconnameIconname可以是.ico、.bmp、.exe或.dll文件。例如，要引用光盘根目录上Setup.ico作为光盘的图标，可这样表示：Defaulticon=Setup.ico或Icon=Setup.ico如果这个文件包含多个图标，可指定文件中的一个资源号(索引)来引用其中的不同图标。资源号由0、1、2……数字来标识，分别代表图标信息文件中的第一个图标、第二个图标……，它与图标信息文件间用逗号分隔。例如，在光盘autorun目录下有一个包含两个图标的autorun.exe文件，要引用其中的第二个图标作为光盘图标，可以这样表示：Defaulticon=AutorunAutorun.exe,1或Icon=AutorunAutorun.exe,1当你对这个图标感到不满意时，只要换一个资源号即可。需要说明的是，如果Defaulticon和Icon命令同出现在一个Autorun.inf文件中，Autoplay使用Defaulticon命令而忽略Icon命令。

　　电脑病毒看不见，却无处不在，有时防护措施不够或者不当操作都会导致病毒入侵。下面一起看看AutoRun原理和解决方法!如何清除autorun.inf。 　　一、 AutoRun简介： 　　Windows95以后的系统都有一个“自动运行”的功能。通过在卷插入时读取磁盘卷上的Autorun.inf文件来获得Explorer中卷的自定义图标和对卷图标的上下文菜单进行修改，并对某些媒体自动运行Autorun.inf中定义的可执行文件。05年以后，随着各种可移动存储设备的普及，国内有些黑客制作了盗取U盘内容并将自身复制到U盘利用Autorun.inf传播的病毒。著名的伪ravmon、copy+host、sxs、Viking、熊猫烧香等著名病毒都有这种传播方式。它们有时是根目录下的神秘幽灵，有时是出现在不应该出现的地方的回收站，总之，它们是系统安全的严重威胁。二、运行方式： 　　A. 　　OPEN=filename.exe 　　自动运行。但是对于很多XPSP2用户和Vista用户，Autorun已经变成了AutoPlay，不会自动运行它，会弹出窗口说要你干什么。 　　B. 　　shellAutocommand=filename.exe 　　shell=Auto 　　修改上下文菜单。把默认项改为病毒的启动项。但此时只要用户在图标上点击右键，马上发现破绽。精明点的病毒会改默认项的名字，但如果你在非中文的系统下发现右键菜单里多出了乱码或者中文，你会认为是什么呢? 　　C. 　　shellexecute=filename.exe 　　ShellExecute=....只要调用ShellExecuteA/W函数试图打开U盘根目录，病毒就会自动运行。这种是对付那些用Win+R输盘符开盘的人。 　　D. 　　shellopen=打开(&O) 　　shellopenCommand=filename.EXE 　　shellopenDefault=1 　　shellexplore=资源管理器(&X) 　　这种迷惑性较大，是新出现的一种形式。右键菜单一眼也看不出问题，但是在非中文的系统下，原形毕露。突然出现的乱码、中文当然难逃法眼。 　　三、 病毒清除、免疫方法： 　　A、免疫。在根目录建立autorun.inf文件夹,设置成只读。 　　B、右键--"打开"。(手头没有任何杀毒软件的临时方法。参考“运行方式”的“D”条。) 　　C、批处理。(附件中有)清除感染的所有分区病毒。用的时候，把里面的“病毒.exe”替换掉。 　　@echo off 　　taskkill /f /im 病毒.exe 　　cd 　　for /d %%i in (C,d,,e,f,g,h,I,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do attrib -s -a -r -h %%i:autorun.inf&attrib -s -a -r -h %%i:病毒.exe& del %%i:病毒.exe&del %%i:autorun.inf 　　D、VBS脚本。(附件中有)用于已经感染的U盘、磁盘等。见图4(设置autorun.inf路径)、图5(设置exe病毒路径)、图6(清除成功)。 　　ON ERROR RESUME NEXT 　　ciker_path = InputBox("本程序能帮助您清除autorun.inf病毒。"&vbCr&vbCr&"请在下面输入autorun.inf所在的目录："&vbCr&vbCr&"By Ciker 08.03.30","AutoRun.inf清除","C:autorun.inf") 　　ciker_exe = InputBox("请在下面输入exe病毒文件所在的目录："&vbCr&vbCr&"By Ciker 08.03.30","AutoRun.inf清除","C: arget.exe") 　　Set Fso=CreateObject("Scripting.FileSystemObject") 　　Set fl0=Fso.getfile(ciker_path) 　　Set fl1=Fso.getfile(ciker_exe) 　　fl0.delete 　　fl1.delete 　　msgbox "清除成功!" 　　wscript.quit 　　E、设置权限，进行免疫。(附件中有)即使双击磁盘，也不自动运行。如果想手动更改的话，如图7所示，设置everyone为“拒绝”。 　　嫌麻烦的话，用附件里的批处理(免疫.bat)： 　　其中的setacl.exe大家自己google一下吧，被人说有木马之类的就不好了。 　　相关阅读：2018网络安全事件： 　　一、英特尔处理器曝“Meltdown”和“Spectre漏洞” 　　2018年1月，英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系统和处理器在内，几乎近20年发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从其它程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。 　　二、GitHub 遭遇大规模 Memcached DDoS 攻击 　　2018年2月，知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击，流量峰值高达1.35 Tbps。然而，事情才过去五天，DDoS攻击再次刷新纪录，美国一家服务提供商遭遇DDoS 攻击的峰值创新高，达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现，截止2018年2月底，中国有2.5万 Memcached 服务器暴露在网上 。 　　三、苹果 iOS iBoot源码泄露 　　2018年2月，开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone 操作系统的核心组件源码，泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示，这是 iOS 历史上最严重的一次泄漏事件。 　　四、韩国平昌冬季奥运会遭遇黑客攻击 　　2018年2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此次攻击造成网络中断，广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。 　　五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪 　　2018年2月中旬，工业网络安全企业 Radiflow 公司表示，发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU，致欧洲废水处理服务器瘫痪 。

autorun是指自动运行或自动启动的意思

毒

有可能是病毒，有可能是反病毒用。查一下什么都明白了

autorun.exe 是什么种类的病毒 autorun.exe，是Windows系统指定的“自动播放”功能对应的档案。该档案可以在硬碟/USB装置/光碟等连线到计算机时自动执行（前提是“自动播放”功能已经开启）。如果该档案存在于USB装置中，则在USB连线到计算机之后该档案就会执行；如果该档案存在于硬碟中，则在使用“我的电脑”检视磁碟根目录时档案会自动执行。 由于Windows自带的该功能具有很大的安全风险，因此常见的防毒软体会自动禁用该功能，防止病毒感染。使用者如果发现了该档案，可以针对该档案进行防毒，防止病毒感染。 “autorun.exe”是什么型别的病毒？ 程序档案： autorun 或者 autorun.exe 程序名称： Autorun Executable描述：autorun.exe是CD/DVD的自动执行程式，通常是基于CD/DVD的安装程式。 出品者： Various 属于： CD-ROM Setup Executable 系统程序： 否 后台程式： 否 使用网路： 否 硬体相关： 否 常见错误： 未知N/A 记忆体使用： 未知N/A 安全等级 (0-5): 0 间谍软体： 否 广告软体： 否病毒： 否木马： 否 疯牛病病毒是什么种类的病毒？ 阮病毒 是一种蛋白质病毒 病毒程式码都代表什么种类的病毒？ 可以代表任何一个种类，你问的好奇怪。 而且你问的好象有问题，应该是问特征码吧， 程式码是指病毒原始码，是用何种语言编写的原始码 特征码是指病毒的特征 什么是autorun.exe病毒 ?????? 今天我们来介绍一种很常见的病毒，就是 autorun.exe病毒 。该病毒主要是通过U盘等移动储存装置传染的。中了毒的U盘中存放了一个autorun.inf档案和一个类似回收站的资料夹，在该资料夹里有一个autorun.exe和回收站图示。如果你插入的U盘不能双击开启，并且右击该U盘碟符，右击选单前几行都是英文，这就说明你的U盘已经中了autorun.exe病毒，并且在你双击的时候将 体已经传播到了你的电脑上。现在你双击每个磁碟的碟符时显示自动执行，但无法开启该磁碟。如果你在资料夹选项中设定显示所有档案和显示受保护的作业系统档案会发现每个分割槽下都出现了autorun.exe和autorun.inf。 autorun.exe是什么档案 是病毒吗 ？ 我也刚遇到的问题,刚解决,挺高兴的! 到这个网址 :pc65./bbs/ShowPost.asp?id=4766 这里写的很详细的不需要任何电脑知识 照着做就搞定了我就不多说了 哈哈 CIH病毒是什么种类的计算机病毒？ CIH病毒种类： 别名Win95.CIHSpacefillerWin32.CIH PE_CIH等，属档案型病毒. CIH的危害： 也并非想像中的那么可怕。 现在PC机基本上使用两种只读储存器存放BIOS资料，一种是使用传统的ROM或EPROM，另一种就是E2PROM。厂家事先将BIOS以特殊手段“烧”入（又称“固化”）到这些储存器中，然后将它们安装在PC机里。当我们开启计算机电源时，BIOS中程式和资料首先被执行、载入，使得我们的系统能够正确识别机器里安装的各种硬体并呼叫相应的驱动程式，然后硬碟再开始引导作业系统。CIH病毒发作时，一方面全面破坏计算机系统硬碟上的资料，另一方面对某些计算机主机板的BIOS进行改写。BIOS被改写后，系统无法启动，只有将计算机送回厂家修理，更换BIOS晶片。由于CIH病毒对资料和硬体的破坏作用都是不可逆的，所以一旦CIH病毒爆发，使用者只能眼睁睁地看着价值万元的计算机和积累多年的重要资料毁于一旦。CIH病毒现已被认定是首例能够破坏计算机系统硬体的病毒，同时也是最具杀伤力的恶性病毒。 从技术角度来看，CIH病毒实现了与作业系统的完美结合。 CIH的攻击方法： 一般情况下，这种储存器中的资料并不会被使用者轻易改写，但只要施加特殊的逻辑和电压，就有可能将E2PROM中的资料改写掉。使用PC机的CPU逻辑和计算机内部电压就可轻易实现对E2PROM的改写，这正是我们通过软体升级BIOS的原理，也是CIH破坏BIOS的基本方法。 改写E2PROM内的资料需要一定的逻辑条件，不同PC机系统对这种条件的要求可能并不相同，所以CIH并不会破坏所有使用E2PROM储存BIOS的主机板，目前报道的只有技嘉和微星等几种5V主机板，这并不是说这些主机板的质量不好，只不过其E2PROM逻辑正好与CIH吻合，或者CIH的编制者也许就是要有目的地破坏某些品牌的主机板。 所以，要判断CIH对您的主机板究竟有没有危害，首先应该判别您的BIOS是仅仅烧在ROM/EPROM之中，还是有一部分使用了E2PROM。 需要注意的是，虽然CIH并不会破坏所有BIOS，但CIH在“黑色”的26日摧毁硬碟上所有资料远比破坏BIOS要严重得多——这是每个感染CIH病毒的使用者不可避免的。 金字塔内那种杀人的病毒叫什么，是什么种类的？ 在埃及金字塔幽深的墓道里，刻着一名庄重威严的咒语：谁打扰了法老的安宁，死神的翅膀就将降临在他头上。人们曾经以为，把这种咒语刻在墓道上，不过是想吓唬那些盗墓者，使法老的和墓中财宝免遭动难。随着近代考古学的兴起，众多西方学者和探险家前来埃及发掘古迹，他们也没有把这当回事。然而一个多世纪以来边续发生的情况，却使那些胆大妄为的人们不得不咒语面前感到畏惧：进入法老墓宝的人，无论是探险家、盗墓者还是，绝大多数不久便染上不治之症或因意外事故，莫名其妙地死去。人们不得不怀疑：这是法老的咒语显灵了。 这其中最典型的，要算挖掘法老图唐卡门陵墓的事件。 图唐卡门是埃及第十八王朝的法老，公元前十四世纪在位。他九岁即位，不到二十岁就去世了。英国著名探险家卡纳冯爵士和英籍埃及人、考古学家卡特率领的一支考察队，为寻找图唐卡门法老的陵墓，在埃及帝王谷的深山中整整奔波了七年。直到1922年11月，他们才终于找到了图唐卡门陵墓的封印。 等到他们凿开墓室时，次年2月有8日。烛光映出镶满珠宝的黄金御座、精美的法老棺椁和数不清的装满珍宝的匣子，考察队员们欣喜若狂。这时他们突然接到开罗拍发的电报，说卡纳爵士突发重病死去。 卡纳冯爵士时年57岁，身体一直很好。但那天他的左颊突然被蚊子叮了一口，这小小的伤口竟使他受感染患了急性肺炎，以至要了他的命。而据说后来检验法老木乃伊的医生报告说，木乃伊左颊下也有个伤疤，与卡纳被蚊子叮咬处疤痕的位置完全相同。 考察队的考古学家莫瑟，是负责推倒墓内一堵墙壁，从而找到图唐卡门木乃伊的人。不久他患了一种神经错乱的怪病，痛苦地死去。 参加考察队的卡纳冯爵士的兄弟赫伯特，不久死于。协助卡特编制墓中文物理查德·贝特尔，于1929年底自杀。次年二月，他的父亲威斯伯里勋爵也在伦敦跳楼身亡，据说他的卧室里摆放了一只从图唐卡门墓中取出的花瓶。 埃及开罗博物馆馆长米盖尔·梅赫莱尔负责指挥工人从图唐卡门墓中运出文物，他根本不信“咒语”，曾对周围的人说：“我一生与埃及古墓和木乃伊打过多次交道，我不是还好好的吗？”这话说出还不到四星期，梅赫莱尔就突然去世，时年52岁。据医生诊断，他死于突发性心脏病。 到1930年底，在参与挖掘图唐卡门陵墓的人员中，已有12个人离奇地暴死。法老咒语显灵之说，从此不胫而走。 发现图唐卡门陵墓的卡特，自以为侥幸躲过了动难，过著隐居的日子，不料也在1939年3月无疾而终。 直到一966年，法国日用品请埃及将图唐卡门陵墓中的珍宝运往巴黎参加展览，此举已得到埃及 *** 同意。主管文物的穆罕默德·亚伯拉罕夜里忽作一梦：如果他批准这批文物运出埃及，他将有不测的灾难。于是他再三向上级劝阻，但力争无效，只好违心地签署同意。他离开会场后就被汽车撞倒，两天之后去世。 类似的事情还可以举出很多，人们不禁要问：这些人究竟是怎么死去的，法老的诅咒又是怎么回事呢？有人认为，古代埃及人可能使用病毒来对付盗墓者。1963年，开罗大学医学教授伊廷塔豪发表文章说，根据他为许多考古学家做的呼吸道发炎的病毒。他认为进入法老墓穴的人正是感染了这种病毒，引起肺炎而死去的。 1983年，法国菲利浦提出了又一见解。她认为致命的不是病毒而是霉菌，由于法老陪葬物中有众多食品，日久腐败，在墓穴形成众多的霉菌微尘。进入墓穴者不可避免地要吸入这种微尘，从而肺部感染，痛苦地死去。 另一些科学家则认为，法老的咒语来自陵墓的结构。其墓道与墓穴的设计，能产生并聚集某种特殊的磁场或能量波，从而致人于死命，但要设计出这样的结构，必然要有比现代人更高的科学技术水平。而三千多年前的古埃及人又是怎样掌握这种能力的呢？ 其它观点也有自圆其说之处。若说是病毒，什么病毒能在封闭的空间中生存四千年？若说是霉菌，陵墓掘开后空气流通，霉菌微尘不久就会逸散，不可能持续多年。孰是孰非，至今还没有一个公认正确的答案。 AutoRun.exe是种什么病毒吗？还是木马？怎么杀？ 超级巡警 :crsky./soft/8874. AUTO病毒专杀 :soft.studa./downinfo/40941. U盘病毒专杀 :soft.studa./downinfo/39762. 都是我今天刚下载过的，没问题~ 俺也中了个cokcfow.exe，完全崩溃。。。用AUTO病毒专杀的硬碟免疫功能解决的。

　　AUTORUN病毒的处理方法： 　　1、重启系统，分别右键单击D、E、F盘； 　　2、在出现的快捷方式中选择“打开”； 　　3、在工具栏中，选择文件夹选项； 　　4、点击查看；点击隐藏文件和文件夹下的“显示所有文件和文件夹”选项； 　　5、找到盘根目录下的Autorun.inf文件，点击删除即可； 　　6、按照同样的方法做到其他可疑的文件，并且删除。

、[AutoRun]部分的命令及其详解。 1、DefaultIcon 含义： 指定应用程序的默认图标。 格式： DefalutIcon=图标路径名[,序号] 参数： 图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。 序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。 备注： 应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。 图标路径名的默认目录是设备根目录。 2、Icon 含义： 指定设备显示图标。 格式： Icon=图标路径名[,序号] 参数： 图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。 序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。 备注： 设备显示图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。 图标路径名的默认目录是设备根目录。 当存在应用程序默认图标(DefaultIcon)时，本命令无效。 3、Label 含义： 指定设备描述 格式： Label=描述 参数： 描述：任意文字，可以包括空格。 备注： 设备描述将在windows explorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。 在非windows explorer核心的驱动显示窗口中（例如右击设备选择属性）显示的仍然是设备的卷标。 4、Open 含义： 指定设备启用时运行之命令行。 格式： Open=命令行 (命令行：程序路径名 [参数]) 参数： 命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开或使用ShellExecute命令。 备注： 命令行的起始目录是设备根目录和系统的＄Path环境变量。 5、ShellExecute 含义： 指定设备启用时执行文件。（操作系统支持未知） 格式： ShellExecute=执行文件路径名 [参数] 参数： 执行文件路径名：设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。 参数：参数，根据执行文件作调整 备注： 命令行的起始目录是设备根目录和系统的＄Path环境变量。 6、Shell关键字Command 含义： 定义设备右键菜单执行命令行。 格式： Shell关键字Command=命令行 (命令行：程序路径名 [参数]) 参数： 命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开。 备注： 命令行的起始目录是设备根目录和系统的＄Path环境变量。 7、Shell关键字 含义： 定义设备右键菜单文本。 格式： Shell关键字=文本 参数： 关键字：用以标记菜单，可以使用任何字符表示，包括空格。 文本：在右键菜单中显示的文本。可以使用任何字符，不能存在空格。 备注： 在同一Autorun.inf文件中，不同右键菜单关键字不同，相同右键菜单关键字相同。 右键菜单文本中可以使用&设定加速键，&&输出一个&。 Shell关键字Command命令Shell关键字两者缺一不可，顺序无所谓。 当不存在Open、ShellExecute与Shell命令时，设备启用时运行第一个设备右键菜单指定命令。 8、Shell 含义： 定义设备启用时运行之设备右键命令。 格式： Shell=关键字 参数： 关键字：标记过的菜单关键字 备注： Shell指定的关键字可以在AutoRun.inf文件的任意部分。 OpenShellExecuteShell命令后定义的优先级高。

autorun就是自动运行的意思。

这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attribautorun.inf-s-h-r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“delautorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。解决的具体方法如下(以D盘为例)：开始---运行---cmd（打开命令提示符）D:dir/aa*（没有参数A是看不到的，A是显示所有的意思）此时你会发现一个autorun.inf文件，attribautorun.inf-s-h-r去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除autorun.inf，delautorun.inf到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：开始运行regedit编辑查找DESKTOP.exe找到的第一个就是D盘的自动运行，删除整个shell子键完毕.重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘Shell/Open/Autorun的时候顺便都删除了吧。

U盘病毒顾名思义就是通过U盘传播的病毒。自从发现U盘的autorun.inf漏洞之后，U盘病毒的数量与日俱增。攻击原理：病毒首先向U盘写入病毒程序，然后更改autorun.inf文件。autorun.inf文件记录用户选择何种程序来打开U盘。如果autorun.inf文件指向了病毒程序，那么Window就会运行这个程序，引发病毒。一般病毒还会检测插入的U盘，并对其实行上述操作，导致一个新的病毒U盘的诞生。病毒程序的隐藏方式：自然，病毒程序不可能明目张胆的出现，一般都是巧妙存在在U盘中。下面总结了一些方式，仅供参考：1） 作为系统文件隐藏。一般系统文件是看不见的，所以这样就达到了隐藏的效果。但这也是比较初级的。现在的病毒一般不会采用这种方式。2） 伪装成其他文件。由于一般人们不会显示文件的后缀，或者是文件名太长看不到后缀，于是有些病毒程序将自身图标改为其他文件的图标，导致用户误打开。3） 藏于系统文件夹中。虽然感觉与第一种方式相同，但是不然。这里的系统文件夹往往都具有迷惑性，如文件夹名是回收站的名字。4） 运用Window的漏洞。有些病毒所藏的文件夹的名字为 runauto...,这个文件夹打不开，系统提示不存在路径。其实这个文件夹的真正名字是 runauto...。清除方法：查看autorun.inf，对应里面的程序，删除即可。一般U盘里是看不见这个文件的，需要选择 工具->文件夹选项->“查看”标签->去掉“隐藏系统文件”，选中“显示隐藏文件”。也可以在WinRar里面看系统文件。对于runauto...文件。运行->cmd->rmdir XX unauto... /s /q 。这里的XX指的是runauto...所在的目录。平时多用资源管理器打开文件夹会好一点。U盘病毒专杀工具下载网： http://www.usbav.cn

AutoRun.inf不光能让光盘自动运行程序，也能让硬盘自动运行程序，方法很简单，先打开记事本，然后用鼠标右键点击该文件，在弹出菜单中选择“重命名”，将其改名为AutoRun.inf，在AutoRun.inf中键入以下内容：[AutoRun]//表示AutoRun部分开始，必须输入Icon=C:C.ico//给C盘一个个性化的盘符图标C.icoOpen=C:1.exe//指定要运行程序的路径和名称，在此为C盘下的1.exe保存该文件，按F5刷新桌面，再看“我的电脑”中的该盘符（在此为C盘），你会发现它的磁盘图标变了，双击进入C盘，还会自动播放C盘下的1.exe文件！解释一下：“[AutoRun]”行是必须的固定格式，“Icon”行对应的是图标文件，“C:C.ico”为图标文件路径和文件名，你在输入时可以将它改为你的图片文件所在路径和文件名。另外，“.ico”为图标文件的扩展名，如果你手头上没有这类文件，可以用看图软件ACDSee将其他格式的软件转换为ico格式，或者找到一个后缀名为BMP的文件，将它直接改名为ICO文件即可。“Open”行指定要自动运行的文件及其盘符和路径。要特别说明的是，如果你要改变的硬盘跟目录下没有自动播放文件，就应该把“OPEN”行删掉，否则就会因为找不到自动播放文件而打不开硬盘，此时只能用鼠标右键单击盘符在弹出菜单中选“打开”才行。对于Windows2000/XP/2003操作系统，也可以使用“Shellexecute”打开应用程序：[autorun]Shellexecute=index.html在一些光盘放入后，我们在其图标上单击鼠标右键，还会产生一个具有特色的目录菜单，如果能对着我们的硬盘点击鼠标右键也产生这样的效果，那将更加的有特色。其实，光盘能有这样的效果也仅仅是因为在AutoRun.inf文件中有如下两条语句：shell标志＝显示的鼠标右键菜单中内容shell标志command＝要执行的文件或命令行所以，要让硬盘具有特色的目录菜单，在AutoRun.inf文件中加入上述语句即可，示例如下：shell1=noteshell1command=notepadok.txt保存完毕，按F5键刷新，然后用鼠标右键单击硬盘图标，在弹出菜单中会发现“note”，点击它，会自动打开硬盘中的“ok.txt”文件。

CDMenuPro Business Edition （自动运行光盘设计）然后你也可以写一个文件，名字叫做autorun.inf 里面的内容是： [autorun] open=test.htm icon=test.ico, 0 这样插入光盘就可以自动弹出 test.htm 文件了。 光盘的盘标就是test.ico

AutoRun,正如其字面意思，自动运行，是微软的windows系统的一种自动运行的文件命令，主要用于对于移动设施的自动运行，本是微软为了方便用户使用CDROM等移动设施而设置的程序，而现在却被很多病毒利用，所以一旦用户发现来源不明的AutoRun.exe或者AutoRun.inf文件时一定要注意，要及时用反病毒软件查杀，避免因此遭受损失。AUTORUN.INF病毒资料MVS.exe Dropper.VB.acd LaunchCd.exe Trojan.VB.vwp Tel.xls.exe Worm.VB.lv Ghost.exe,conime.exe Trojan.DL.Agent.blr Autorun.exe Trojan.Agent.xkt toy.exe Worm.Agent.av autorun.exe soundmix.exe Worm.Clive.a printer.exe Trojan.VB.wio BootIO.exe Trojan/Agent.Bui

有一个软件叫小骥什么什么的是个专杀autorun的，经常杀毒之后，盘符双击还是不能打开，这个软件也可以给你修复，前两天刚用了的

学学！

要用专杀~~

解读autorun.inf由于计算机在系统运行时会自动搜索盘符目录下的Autorun.inf配置文件，并根据其内的文件自动运行加载其内设置好的命令。其实Autorun.inf就是一个文本形式的系统配置文件，用户可以用文本编辑软件进行编辑(注:该文件只能位于驱动器的根目录下时，才能实现启动加载)，该文件包含了需要自动运行的命令，如需要运行的程序文件、改变的驱动器图标、可选快捷菜单内容等等。病情描述当用户在选择:工具-文件夹选项-查看-显示所有文件和文件夹时，计算机无法显视出autorun.inf文件，任意点击C、D、E盘符时会另外打开窗口，而U盘、MP3等第三方存储盘更是如此，插入计算机后，画面文件一闪即过，想查看主目录下的autorun.inf文件，却发现文件以悄然不知所踪。当用用winrar查看时发现C、D等根目录下有autorun.inf和tel.xls.exe两个文件，盘符右击，目录中出现AUTO或两个打开字样(粗字体，细字体)信息等情况，利用命令msconfig查看开机启动项中发现有莫明其妙的SocksA.exe。种种这一切给用户带来了很大程度上的困绕。解决方法面对以上的情况，有些用户只能重新GHOST计算机了。但根据笔者的亲身经历方法还是有很多，这里提供一种方法让用户尝试。一、让文件不再隐藏打开运行项在其内输入regedit调出注册表界面依次展开键值HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL删除CheckedValue键值，单击右键新建->Dword值->命名为CheckedValue，然后修改它的键值为1，此时即可查看并删除盘符下的autorun.inf隐藏文件了。或者打开开始菜单在运行项中输入CMD调出窗体，在盘符下输入命令attrib，此时便可查看是否有一个名为SHautorun.inf的文件，完成后即可接着输入命令attrib空格-s空格-h空格autorun.inf即可更改其属性为非隐藏，用户只要打开相应的盘符即可看到此文件，将其删除即可。(小提示:attrib命令是用来设置文件属性，attrib+s或-s[文件名]设置文件属性是否为系统文件，attrib+h或-h[文件名]设置文件属性是否隐藏)。二、删除病毒在分区盘上单击鼠标右键->打开，看到每个盘跟目录下有autorun.inf和tel.xls.exe两个文件，将其删除，U盘同样。并在依次打开开始菜单中的:运行-mscionfig-启动-删除类似sacksa.exe、SocksA.exe之类启动项目，或者运行regedit调出注册表，在其内找到HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run删除类似C:WINDOWSsystem32SVOHOST.exe键值项即可。三、清除病毒遗留打开我的电脑C盘，在WINDOWS与WINDOWSsystem32目录下删除SVOHOST.exe、session.exe、sacaka.exe、SocksA.exe以及所有excel类似图标的文件。(小提示:每个文件夹都有两个，因为病毒原因导致系统产生两个一样的文件，其中有一个类似文件，用户在删除时一定要注意不要误删除)，重新启动电脑后系统将一切正常。后记:隐藏病毒文件并不可怕，可怕是不知其原理而盲目下手，困此而导致系统文件损坏，系统崩溃无法启动，当用户重新对C盘格式化，利用ghost软件恢复系统后，如果其他盘符不进行格式化，那么病毒与隐藏文件将依然存在。用户只有在明白了病毒原理的情况下，才能彻底解决所带来的困惑!以上回答如果还有疑问，请发给我信息，顺便把本页的网址也发给我，以便我好回答，谢谢

来把，发Q号给我，指导你杀它，别无它法

大部分情况下是病毒，用杀毒软件杀吧

autorun.inf是我们电脑使用中比较常见的文件之一，其作用是允许在双击磁盘时自动运行指定的某个文件。但是近几年出现了用autorun.inf文件传播木马或病毒，它通过使用者的误操作让目标程序执行，达到侵入电脑的目的，带来了很大的负面影响。

这个文件夹是autorun.inf病毒免疫补丁，不过这个补丁根本没有办法阻止病毒生成autorun.inf文件。

我们常常会在硬盘的各个分区根目录下面看到“Autorun.inf”这样的文件，并且用鼠标双击磁盘分区图标时，往往无法打开对应分区窗口。遭遇类似上述现象时，那几乎就能断定本地计算机系统已经感染了近来非常猖獗的闪盘病毒，这种病毒一般通过“Autorun.inf”文件进行传播，只要我们双击闪盘分区图标时，该病毒就会通过“Autorun.inf”文件中的设置来自动激活病毒，然后将“Autorun.inf”文件同时拷贝到其他分区，导致其他分区都无法用双击鼠标的方法打开。为了保护系统安全，本文下面就为各位献上这类病毒解除方法以及预防措施，希望下面内容能对大家有用! 当计算机系统不小心感染了“Autorun.inf”文件病毒时，该病毒就会自动在本地硬盘的所有分区根目录下面创建一个“Autorun.inf”文件，该文件在默认状态下具有隐藏属性，用普通方法是无法直接将它删除掉的。要想删除“Autorun.inf”病毒文件，我们可以按照如下方法来操作。 首先双击系统桌面中的“我的电脑”图标，在其后弹出的窗口中依次单击“工具”/“文件夹选项”菜单命令，打开文件夹选项设置窗口，单击该窗口中的“查看”标签，并在对应标签页面中选中“显示所有文件和文件夹”项目，同时将“隐藏受保护的操作系统文件”的选中状态取消掉，再单击“确定”按钮，这么一来“Autorun.inf”病毒文件就会显示在各个分区根目录窗口中了。 其次右击“我的电脑”窗口中的某个磁盘分区图标，从弹出的快捷菜单中执行“打开”命令，进入到该分区的根目录窗口，在其中我们就能看到“Autorun.inf”病毒文件的“身影”了。再用鼠标右键单击“Autorun.inf”文件，并执行右键菜单中的“打开”命令将“Autorun.inf”文件打开，随后我们就会看到里面的“open=xxx.exe”内容，其实“xxx.exe”就是具体的病毒名称。倘若这类病毒没有进程保护时，我们只需要将“xxx.exe”文件以及各个“Autorun.inf”文件直接删除掉，就能将闪盘病毒从系统中清除掉了; 下面为了防止病毒再次运行发作，我们还需要将遭受病毒破坏的磁盘关联修改过来。在修改磁盘关联时，必须先依次单击“开始”/“运行”命令，打开系统运行对话框，在其中执行注册表编辑命令“regedit”，打开本地系统的注册表编辑窗口;在该编辑窗口的左侧显示区域，先用鼠标展开“HKEY_CLASSES_ROOT”注册表分支，然后在该分支下面依次选择“Driveshell”项目，在对应“shell”项目的右侧列表区域，双击“默认”键值，在其后弹出的数值设置窗口中将“默认”键值数值修改为“none”。 接下来再用鼠标展开“HKEY_CURRENT_USER”注册表分支，然后在该分支下面依次选择“SoftwareMicrosoftWindowsCurrentVersionExplorer”项目，在对应“Explorer”项目的右侧列表区域，检查一下是否存在一个名为“ountPoints2”键值，一旦发现该键值的话，我们必须及时将它删除掉，最后按一下键盘上的F5功能键，来刷新系统注册表的设置，这么一来闪盘病毒就被我们手工清除掉了，此时当我们再尝试用双击方法打开分区窗口时，就会看到对应分区窗口能被正常打开了。 当摆脱了闪盘病毒的“干扰”后，我们现在是不是就可以高枕无忧了呢？其实，闪盘病毒随时可能再次袭击我们，为此我们必须采取有效措施，让本地系统远离闪盘病毒。而要预防闪盘病毒再次袭击的方法非常简单，我们只需要在闪盘根目录下面自己手工创建一个“Autorun.inf”文件，这样一来闪盘病毒日后就无法往闪盘根目录下面自动生成“Autorun.inf”病毒文件了，毕竟相同的目录下面是不允许创建同名文件或同名文件夹的，那样的话闪盘病毒就无法通过闪盘进行非法传播了。同样地，这种预防闪盘病毒的方法也适用于移动硬盘!

1.U盘病毒特征。去下载AUTO.EXE专杀http://3.gdwt1.crsky.com/200804/kill_auto-v1.7.rar2.Autorun病毒防御者(autoguarder)V2.3.1.125http://hccnc.skycn.com/down/AutoGuarder2.3.1.125.zip3.U盘病毒专杀工具USBCLeanerV6.0Build20080327http://hccnc.skycn.com/down/USBCleaner6.0.zip这三个U盘专杀，也是国内最好用的，升级后查杀。

电脑硬盘个个分区下都出现了“autorun.inf”文件夹，也不知道是什么时候染上的病毒“遗孀”，用粉碎文件都不行，怎么删也删不掉，终于想起用DOS命令是最好的.　　方法如下：　　假设autorun.inf文件夹是在D盘，操作如下：打开“开始”，选择“运行”，输入“CMD”，打开命令行窗口，在命令行窗口中输入一下命令：　　第一步：输入D：然后回车　　第二步：输入rmdir/sautorun.inf然后回车　　第三步：当出现提示时，按“Y”，并回车　　其他盘照此方法执行即可！！　　以C盘为例，全部过程如下：　　开始，运行：　　cmd----进入命令行　　c：----进入c盘，在某些电脑上键入"c："没有反应，可改成"c："　　mdautorun.inf----创建autorun.inf文件夹　　cdautorun.inf----打开autorun.inf文件夹　　mda----创建不可删除的文件夹　　OK！这样可在根目录下建一个名为autorun.inf的文件夹，内有一个名为“a.”的子文件夹，删除试试，哈哈，删不掉吧　　赶紧在你的优盘中也做一个吧

你确定你机器上开了自动播放功能吗？

自动运行

　　AutoRun,正如其字面意思，自动运行，是微软的windows系统的一种自动运行的文件命令，主要用于对于移动设施的自动运行，本是微软为了方便用户使用CDROM等移动设施而设置的程序，而现在却被很多病毒利用，所以一旦用户发现来源不明的AutoRun.exe或者AutoRun.inf文件时一定要注意，要及时用杀毒软件查杀，避免因此遭受损失。　　程序位置：在“开始”菜单的“运行”中输入Regedit， 打开注册表编辑器，展开到HKEY_CURRENT_USERSoftwareMicrosoft＼Windows＼CurrentVersion＼Policies＼Exploer主键下，在右侧窗格中找到“NoDriveTypeAutoRun”，就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。

可能是免疫文件，如果不是就有可能是病毒了

INF文件全称Information File文件，是Winodws操作系统下用来描述设备或文件等数据信息的文件。INF文件是由标准的ASCII码组成，您可以用任何一款文字编辑器查看修改其中的内容。一般我们总是认为INF文件是系统设备的驱动程序，其实这是错误的认识，Windows之所以在安装某些硬件的驱动时提示需要INF文件是因为INF文件为该设备提供了一个全面描述硬件参数和相应驱动文件(DLL文件)的信息。就好比我们看着说明书安装电脑硬件一样，我们就是Windows系统，说明书就是INF文件。INF文件功能非常强大，几乎能完成日常操作的所有功能。您可以把它看成是Windows系统底下的超强批初理。要熟练掌握和理解甚至是编写INF文件需要对其内部结构有相当的认识。下面就让我们来深入到INF文件中的内部一窥其真面貌吧！ INF文件的组成有节(Sections)，键(Key)和值(value)三部分。 关键节有 [Version]版本描述信息，主要用于版本控制。 [Strings]字符串信息，用于常量定义。 [DestinationDirs]定义系统路径信息。 [SourceDisksNames]指明源盘信息。 [SourceDisksNames]指明源盘文件名。 [DefaultInstall]开始执行安装。 其它的节可以自定义，下面用一实例来具体讲解。 程序代码 [Version] Signature=$Chicago$ Provider=%Author% [Strings] Product="添加文件关联演示" Version="1.0" Author="Xunchi" Copyright="Copyright 2005" CustomFile="inf" ;修改您需要的文件名后缀 Program="NOTEPAD.EXE" ;修改您需要关联的应用程序名 [Add.Reg] HKCR,"."%CustomFile%,"",FLG_ADDREG_TYPE_SZ ,%CustomFile%File HKCR,%CustomFile%File,"",FLG_ADDREG_TYPE_SZ,安装信息 HKCR,%CustomFile%"Fileshell","",FLG_ADDREG_TYPE_SZ,open HKCR,%CustomFile%"Fileshellopencommand","",FLG_ADDREG_TYPE_SZ,%program% %1 [DefaultInstall] AddReg=Add.Reg 在[Version]节中"Signature"项定义了该INF文件需要运行在何种操作系统版本中。有$Windows NT$, $Chicago$, or $Windows 95$三个值供选择，一般选择$Chicago$即可。项Provider中定义了该文件的创作来源，%Author%指引用Author项的值。您也可自定其它项来描述该INF文件的版本信息。该INF文件的作用是关联文件，所以主要是对注册表的操作，我们来看[Add.Reg]节，共四条语句，格式都是一样。HKCR表示根HKEY_CLASSES_ROOT，第二个参数是子键的路径名，第三个参数是表明值的类型，最后是值(具体见附表)。以上都是对操作的定义与过程，在节[DefaultInstall]中是开始执行要安装的流程，AddReg表明是对注册表进行操作，操作对象是Add.Reg节中的定义。如果您把AddReg换成DelReg则是删除注册表中的键值。当鼠标单击该INF文件在弹出的菜单中选择“安装”就开始执行您所定义的操作。该示例在系统的INF文件右键菜单中增加了查看编辑功能并设置了默认动作，因为在安装了不了解的INF文件有可能对系统产生不良的影响，这样双击文件就可打开编辑该文件了。 再看看INF文件在文件操作方面的能力吧。请看下面的一个例子。 程序代码 [Version] Signature=$Chicago$ Provider=%Author% [Strings] Product="文件复制和安装演示" Version="1.0" Author="Xunchi" Copyright="Copyright 2005" [FileList] ProcessList.exe ;此文件已在当前目录下，下同。 [FileList1] Wordpad.exe [DestinationDirs] FileList=11 ;安装到Windows的系统目录 FileList1=10 ;安装到Windows目录 [DefaultInstall] Copyfiles=FileList,FileList1 相同的节的作用与上一例类似，请注意新出现的节[FileList]，这是我自定义的节名，它表示了一个文件组，[FileList1]也类似。在节[DestinationDirs]中需定义每个文件组复制到的目录(各个常量的意义见附表)。Copyfiles指明了需要进行复制的文件组。 INF文件的操作还包括服务(NT系统)程序的安装和卸载，INI文件的转换等。由于这些操作都比较的复杂和繁琐，且有一定的危险性故下次有机会再向大家进行深入探讨。 最后我们来看一下INF文件的执行机制，这时你也许要问不就是简单的执行一下“安装”吗？知其然不知其所以然知识水平是不会提高的。在“文件夹选项”中的“文件类型”找到INF文件的“安装”命令看到一串命令。“rundll32.exe setupapi,InstallHinfSection DefaultInst_all 132 %1”它表示了运行Dll文件setupapi.dll中的命令InstallHinfSection并传递给它起始节的名字 DefaultInstall。可见起始节是可以自定义的。INF文件的执行也可用在各种支持API调用的编程工具中。至此INF文件的结构和运行机制我们已基本了解，现在就让你的思维开动起来，让它更好的为我们工作吧。 注册表操作的常量定义： ---------------------------------------------------------- 常量 根值 HKCR HKEY_CLASSES_ROOT. HKCU HKEY_CURRENT_USER. HKLM HKEY_LOCAL_MACHINE. HKU HKEY_USERS. ----------------------------------------------------------- FLG_ADDREG_APPEND 在多字符串后添加字符 FLG_ADDREG_TYPE_SZ 字符类型 FLG_ADDREG_TYPE_MULTI_SZ 字符串类型 FLG_ADDREG_TYPE_EXPAND_SZ 扩展字符串类型 FLG_ADDREG_TYPE_BINARY 二进制值 FLG_ADDREG_TYPE_DWORD DWord值 FLG_ADDREG_TYPE_NONE NULL值 ---------------------------------------------------------- [DestinationDirs]节中所定义的常量路径 ---------------------------------------------------------- 01 源目录(后跟路径) 10 Windows目录 11 Windows系统目录 12 驱动目录 17 INF文件目录 18 帮助文件目录 20 字体目录 21 根目录 24 应用程序目录 25 共享目录 30 当前根目录 50 System目录 51 Spool 目录 52 Spool 驱动目录 53 用户配置目录 ---------------------------------------------------------- [DefaultInstall]节中定义的操作 ---------------------------------------------------------- LogConfig Log日志文件配置 Copyfiles 复制文件 Renfiles 文件改名 Delfiles 删除文件 UpdateInis 更新Inis UpdateIniFields 更新Ini字段 AddReg 添加注册项 DelReg 删除注册项 Ini2Reg Ini文件转换为Reg文件 -----------------------------------------------------------.ini文件是配置文件 一般是系统或者一些软件里带的 说理论知识我也不 知道 我给你打个比方吧 街头篮球这个游戏你听过吧 打开游戏的时候他有很多的区 比如1区 如果你点了1区他就回自动连接到他的一个服务器当然肯定不会连接到2区的服务器上为什么？？ 因为他的程序中有个CONFIG 这个配置文件 你可以自己看一下 [common] ;服务器数量 RegionNum=6 FtpPath=/FSPATCH HttpPath=/VERCHK [Region1] ;Host Name FTPURL=patch.fsjoy.com ;User ID FTPID=anonymous ;User password FTPPW=jj@jj.com ;Login Server IP Address ServerIP=login.fsjoy.com ;Login Server Port ServerPort=10001 ;ServerName Name=街球地带(华东电信一) ISP=公测 HTTPURL=http://verchk.fsjoy.com [Region2] ;Host Name FTPURL=patch.fsjoy.com ;User ID FTPID=anonymous ;User password FTPPW=jj@jj.com ;Login Server IP Address ServerIP=lg2.fsjoy.com ;Login Server Port ServerPort=10001 ;ServerName Name=嘻哈部落(东北网通) ISP=公测 HTTPURL=http://cncver.fsjoy.com [Region3] ;Host Name FTPURL=patch.fsjoy.com ;User ID FTPID=anonymous ;User password FTPPW=jj@jj.com ;Login Server IP Address ServerIP=lg3.fsjoy.com ;Login Server Port ServerPort=10001 ;ServerName Name=涂鸦区域(华东电信二) ISP=公测 HTTPURL=http://verchk.fsjoy.com [Region4] ;Host Name FTPURL=patch.fsjoy.com ;User ID FTPID=anonymous ;User password FTPPW=jj@jj.com ;Login Server IP Address ServerIP=lg4.fsjoy.com ;Login Server Port ServerPort=10001 ;ServerName Name=斗牛圣地(西南电信) ISP=公测 HTTPURL=http://verchk.fsjoy.com [Region5] ;Host Name FTPURL=patch.fsjoy.com ;User ID FTPID=anonymous ;User password FTPPW=jj@jj.com ;Login Server IP Address ServerIP=lg5.fsjoy.com ;Login Server Port ServerPort=10001 ;ServerName Name=自由天空(华北网通) ISP=公测 HTTPURL=http://cncver.fsjoy.com [Region6] ;Host Name FTPURL=patch.fsjoy.com ;User ID FTPID=anonymous ;User password FTPPW=jj@jj.com ;Login Server IP Address ServerIP=lg6.fsjoy.com ;Login Server Port ServerPort=10001 ;ServerName Name=街舞公园 ISP=公测 HTTPURL=http://verchk.fsjoy.com

autorun是自动运行的意思，电脑打开这个功能后如果插入U盘等，电脑会扫描U盘中是否有这个文件，如果有会提前自动运行这个文件内的东东，杀毒软件会禁止电脑使用该功能，因为U盘病毒会通过此功能在你插上U盘时自动运行，没地方打字了

autorun.exe一般是放在磁盘惑光盘的根目录下，它是一个自动运行程序。有一种U盘病毒就是利用这种方式来传播病毒。

您好1，AutoRun意思是自动运行，是微软的windows系统的一种自动运行的文件命令，主要用于对于移动设施的自动运行。2，该命令程序很容易被病毒劫持为一种病毒，如果您电脑中此程序出现异常，可以到电脑管家官网下载一个电脑管家。3，然后使用电脑管家的杀毒功能，对电脑进行一个全盘查杀，就可以解决该病毒了。电脑管家拥有管家系统修复引擎，在查杀掉病毒后，会自动修复好AutoRun命令程序如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

开始--运行--gpedit.msc 进入组策略 有2个管理模版都去操作一遍 具体管理模版--系统，然后右边有个关闭自动播放，把2个都禁用掉。

这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attribautorun.inf-s-h-r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“delautorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。解决的具体方法如下(以D盘为例)：开始---运行---cmd（打开命令提示符）D:dir/aa*（没有参数A是看不到的，A是显示所有的意思）此时你会发现一个autorun.inf文件，attribautorun.inf-s-h-r去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除autorun.inf，delautorun.inf到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：开始运行regedit编辑查找DESKTOP.exe找到的第一个就是D盘的自动运行，删除整个shell子键完毕.重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘Shell/Open/Autorun的时候顺便都删除了吧。

在策略组里面打开，具体方法如下：window键+R 输入 gpedit.msc 会打开本地组策略编辑器。依次打开 用户配置、管理模板下的windows组件下的 自动播放策略 里面可以配置是打开或关闭自动播放功能（autorun）

Autorun的意思是自动运行。

不行就下个优化大师

你用可牛杀毒啦免费的我就用这个搞定的

你的这个文件的格式是什么的，也有可能是这个病毒关闭硬盘AUTORUN功能防备黑客攻击在“开始”菜单的“运行”中输入Regedit， 打开注册表编辑器，展开到HKEY_CURRENT_USERSoftwareMicrosoft＼Windows＼CurrentVersion＼Policies＼Exploer主键下，在右侧窗格中找到“NoDriveTypeAutoRun”，就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。 双击“NoDriveTypeAutoRun”，默认状态下(即你没有禁止过AutoRun功能)，在弹出窗 口中可以看到“NoDriveTypeAutoRun”默认键值为95，00，00，00。其中第一个值“95”是16进制值，它是所有被禁止自动运行设备的和。将“95”转为二进制就是1001 01 01，其中每 位代表一个设备，Windows中不同设备会用如下数值表示： 设备名称 第几位 值 设备用如下数值表示设备名称含义 DKIVE_UNKNOWN 0101h不能识别的设备类型 DRIVE_NO_ROOT_DIR 1002h 没有根目录的驱动器(Drive without root directory) DRIVE_REMOVABLE2104h可移动驱动器(Removable drive) DRIVE_FIXED3008h 固定的驱动器(Fixed drive) DRIVE_REMOTE 4110h网络驱动器(Network drive) DRIVE_CDROM5020h光驱(CD-ROM) DRIVE_RAMDISK 6040h RAM磁盘(RAM Disk) 保留7180h未指定的驱动器类型(Not yet specified drive disk) 在上面所列的表中值为“0”表示设备运行，值为“1”表示该设备不运行(默认情况下，Windows禁止80h、10h、4h、01h这些设备自动运行，这些数值累加正好是16进制的95h，所以NoDriveTypeAutoRun”默认键值为95，00，00，0 0)。 由上面的分析不难看出，在默认情况下，会自动运行的设备是DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM：、DRIVE_RAMDISK这4个保留设备，所以要禁止硬盘自动运行AutoRun．inf文件，就必须将DRIVE_FIXED的值设为1，这是因为DRIVE_FIXED代表固定的驱动器，即硬盘。这样一来，原来的1 00101 01(在表中“值”列中由下向上看)就变成了二进制的10011101，转为16进制为9D。现在，将“No Drive Type AutoRun”的键值改为9D，00，00，00，关闭注册表编辑器，重启电脑就会关闭硬盘的AutoRun功能。 怎样禁止光盘AutoRun功能?其实就是将DRIVE_CDROM设为1，这样“No Drive TypeAutoRun”键值中的第一个值就变成了10110101，也就是16进制的B5。将第一个值改为B5后关闭注册表编辑器，重启电脑后就会关闭CDROM的Autorun功能。如果仅想禁』卜软件光盘的AutoRun功能，但又保留对CD音频碟的自动播放能力，这时只需将“No Drive Type AutoRun”的键值改为：BD，00，00，00即可。如果想要恢复硬盘或光驱的AutoRun功能，进行反：方向操作即可。 事实上，大多数的硬盘根H录下并不需要AutoRun．inf文件来运行程序，因此，我们完全可以将硬盘的AutoRun功能关闭，这样即使在硬盘根目录下有AutoRun．inf这个文件，Windows也不会去运行其中指定的程序，从而可以达到防止黑客利用AutoRun.inf文件入侵的目的。Autorun.inf是一个文本形式的配置文件，我们可以用文本编辑软件进行编辑，它只能位于驱动器的根目录下。这个文件包含了需要自动运行的命令，如改变的驱动器图标、运行的程序文件、可选快捷菜单等内容。 Autorun.inf文件结构较简单，主要包含一个固定的段标识[Autorun]和自定的自动播放命令(Autoplay command)。定义好Autoplay command就可以实现自己的自动播放了。 改变驱动器图标命令：Defaulticon命令和Icon命令。这两条命令都能改变光盘图标，功能相同。我们平时见到的光盘图标的改变就是用此命令来实现的。 命令中都包含图标信息文件(iconname)，可以指出该文件在光盘上的相对路径(path)，在没有指出路径的情况下，Windows自动到光盘的根目录下搜寻图标信息文件。其命令格式为： Defaulticon=PathIconname 或Icon=PathIconname Iconname可以是.ico、.bmp、.exe或 .dll文件。例如，要引用光盘根目录上Setup.ico作为光盘的图标，可这样表示： Defaulticon=Setup.ico 或Icon=Setup.ico 如果这个文件包含多个图标，可指定文件中的一个资源号(索引)来引用其中的不同图标。资源号由0、1、2……数字来标识，分别代表图标信息文件中的第一个图标、第二个图标……，它与图标信息文件间用逗号分隔。例如，在光盘autorun目录下有一个包含两个图标的autorun.exe文件，要引用其中的第二个图标作为光盘图标，可以这样表示： Defaulticon =AutorunAutorun.exe, 1 或Icon=AutorunAutorun.exe, 1 当你对这个图标感到不满意时，只要换一个资源号即可。 需要说明的是，如果Defaulticon 和Icon命令同出现在一个Autorun.inf文件中，Autoplay使用Defaulticon命令而忽略Icon命令。

我们在使用各种光盘时，都会发现同一种现象：当我们把光盘放入光驱后，Windows便能自动地启动光盘上的某个程序，从而完成一个基于Windows平台设计的产品的配置、安装等操作；或者打开资源管理器，会发现光盘的图标已被改变成标志其产品之类的图标了。这的确让我们感觉到操作上的方便和快捷。其实，这是利用了Windows操作系统的“自动播放（AutoPlay）”功能。下面，笔者就对“自动播放”进行详细介绍，以期读者能打造自己需要的“自动播放”。自动播放的工作原理自动播放的原理很简单：当光盘被放入采用Windows操作系统的计算机光驱中时，系统会立即检测Windows的一个32位光驱驱动程序，然后搜寻光盘上根目录下一个叫Autorun.inf的配置文件，并自动运行这个Autorun.inf中设置的命令。显然，在整个过程中起着关键作用的便是这个Autorun.inf文件，我们所体验到的“自动”，事实上都是在这个文件里预先指定的。解读Autorun.infAutorun.inf是一个文本形式的配置文件，我们可以用文本编辑软件进行编辑，它只能位于驱动器的根目录下。这个文件包含了需要自动运行的命令，如改变的驱动器图标、运行的程序文件、可选快捷菜单等内容。Autorun.inf文件结构较简单，主要包含一个固定的段标识[Autorun]和自定的自动播放命令(Autoplaycommand)。定义好Autoplaycommand就可以实现自己的自动播放了。1．改变驱动器图标命令：Defaulticon命令和Icon命令这两条命令都能改变光盘图标，功能相同。我们平时见到的光盘图标的改变就是用此命令来实现的。命令中都包含图标信息文件(iconname)，可以指出该文件在光盘上的相对路径(path)，在没有指出路径的情况下，Windows自动到光盘的根目录下搜寻图标信息文件。其命令格式为：Defaulticon=PathIconname或Icon=PathIconnameIconname可以是.ico、.bmp、.exe或.dll文件。例如，要引用光盘根目录上Setup.ico作为光盘的图标，可这样表示：Defaulticon=Setup.ico或Icon=Setup.ico如果这个文件包含多个图标，可指定文件中的一个资源号（索引）来引用其中的不同图标。资源号由0、1、2……数字来标识，分别代表图标信息文件中的第一个图标、第二个图标……，它与图标信息文件间用逗号分隔。例如，在光盘autorun目录下有一个包含两个图标的autorun.exe文件，要引用其中的第二个图标作为光盘图标，可以这样表示：Defaulticon=AutorunAutorun.exe,1或Icon=AutorunAutorun.exe,1当你对这个图标感到不满意时，只要换一个资源号即可。需要说明的是，如果Defaulticon和Icon命令同出现在一个Autorun.inf文件中，Autoplay使用Defaulticon命令而忽略Icon命令。

autorun] open=.RECYCLERRECYCLERautorun.exe shell1=Open shell1Command=.RECYCLERRECYCLERautorun.exe shell2=Browser shell2Command=.RECYCLERRECYCLERautorun.exe shellexecute=.RECYCLERRECYCLERautorun.exe “Open”行指定要自动运行的文件及其盘符和路径。要特别说明的是，如果你要改变的硬盘跟目录下没有自动播放文件，就应该把“OPEN”行删掉，否则就会因为找不到自动播放文件而打不开硬盘，此时只能用鼠标右键单击盘符在弹出菜单中选“打开”才行。</P> 请大家注意：保存的文件名必须是“AutoRun.inf”，编制好的<B style="color:black;background-color:#ffff66">Autorun.inf文件</B>和图标文件一定要放在硬盘根目录下。更进一步，如果你的某个硬盘内容暂时比较固定的话，不妨用Flash做一个自动播放文件，再编上“Autorun”文件，那你就有最酷、最个性的硬盘了。</P> 到这儿还没有完。大家知道，在一些光盘放入后，我们在其图标上单击鼠标右键，还会产生一个具有特色的目录菜单，如果能对着我们的硬盘点击鼠标右键也产生这样的效果，那将更加的有特色。其实，光盘能有这样的效果也仅仅是因为在<B style="color:black;background-color:#ffff66">AutoRun.inf文件</B>中有如下两条语句：</P> shell标志＝显示的鼠标右键菜单中内容</P> shell标志command＝要执行的文件或命令行</P> 所以，要让硬盘具有特色的目录菜单，在<B style="color:black;background-color:#ffff66">AutoRun.inf文件</B>中加入上述语句即可，示例如下：</P> shell1=天若有情天亦老</P> shell1command=notepad ok.txt</P> 保存完毕，按F5键刷新，然后用鼠标右键单击硬盘图标，在弹出菜单中会发现“天若有情天亦老”（图1），点击它，会自动打开硬盘中的“ok.txt”文件。注意：上面示例假设“ok.txt”文件在硬盘根目录下，notepad为系统自带的记事本程序。如果要执行的文件为直接可执行程序，则在“command”后直接添加该执行程序文件名即可。

了解Autorun.inf 什么是Autorun.inf文件呢，严格的说它是一个必须存放在驱动器根目录下的有一定格式的文本文件，它是由一个或多个“节”组成，每个“节”民须以节名作为开始的一行，节名必须用中括号[]括起来，节名之下则为本节中的命令。 其中Autorun.inf一共支持三个节，它们分虽为[autorun]、[autorun.alpha]、[Deviceinstall]，其中只有[autorun]是必须存在的。 实例应用 现在我们就来以实例的方式来详细了解Autorun.inf文件到底有哪些庆用。 (1)自动运行 自动运行在前文有所接触，即使用Open命令进行，要注意的是“Open=”指定的文件必须为可执行文件，例如com、exe、bat；如果指定的文件不在根目录下，则需要指定其路径，例如Open=soft .bat，这就表示运行光盘根目录下soft文件夹中的1.bat文件。 小提示：如果要运行的文件不是com、exe、bat，那么也没关系，我们可以手工编写一个bat文件，将要打开的文件所在路径和文件名添加在bat之中即可。 (2)自定义光盘图标 在Autorun节中，还有一个比较好玩的命令行，那就是icon，一般情况下指定的图标文件可以是ico和bmp格式，当然也可以是包含图标资源的exe和dll文件，如果exe和dll文件中包含多个图标文件，那么就必须指定希望使用的图标索引号，要注意的是图标索引号是从0开始编号的，例如“icon=icon.dll,1”，那么就表示将使用icon.dll文件中的第二个图标。 小提示：icon不仅可以应用在光盘上，我们也可以将该命令编写进autorun.inf文件放置在硬盘根目录自定义硬盘的图标。 (3)自定义卷标 虽然说光盘刻录软件中一般都可以设置光盘卷标，但是如果要批量刻录的话，那就会显的很麻烦，不如使用命令定义的快捷。 定义卷标是利用Label命令来完成的，它的语法和Open、Icon是一样的，在这里不再多述。 (4)添加右键菜单 当我们右击刻录的光盘时，经常会在右键菜单中发现一个自动播放的选项，其实这主要是利用Autorun.inf中的Open命令来实现的，其实我们还可以根据需要添加其它菜单命令。 添加其它菜单命令的格式是“Shell<菜单命令名>Command=<要执行的文件>”，例如我们编写了一个文件内容如下： [autorun] shell打开记事本command=notepad.exe 这样当我们将该文件刻录进光盘时，右击光盘时在弹出菜单中就会有一个“打开记事本”的命令了。 (5)改变缺省操作 一般情况下应用autorun.inf的光盘双击缺省操作大多是自动播放，即执行open后面的文件操作。其实我们也可以改变这种情况，而这同样是利用shell命令来完成。 我们先来看一个典型双击安装软件的示例： [autorun] shellsetupcommand=softsetup.exe shell eadme=安装软件 shell=setup 要看懂这段语句，我们可以从下向上看，当我们双击光盘时，将调用最后一句Shell=setup，因为设置了该句，那么双击时将查找对应Shellsetupcommand后面指定的命令来作为默认操作，因此默认的操作将变成执行光盘根目录下的soft文件夹中的setup.exe文件。 在这里主要介绍的是autorun节内容的应用，而对于autorun.alpha来说我们很少用到，而Deviceinstall只能在Windows XP下使用，可以利用它指定硬件向导进行递归搜索的子目录。 理论基础 经常使用光盘的朋友都知道，有很多光盘放入光驱就会自动运行，它们是怎么做的呢？光盘一放入光驱就会自动被执行，主要依靠两个文件，一是光盘上的AutoRun.inf文件，另一个是操作系统本身的系统文件之一的Cdvsd.vxd。Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作，如果有的话，便开始寻找光盘根目录下的AutoRun.inf文件。如果存在AutoRun.inf文件则执行它里面的预设程序。 AutoRun.inf不光能让光盘自动运行程序，也能让硬盘自动运行程序，方法很简单，先打开记事本，然后用鼠标右键点击该文件，在弹出菜单中选择“重命名”，将其改名为AutoRun.inf，在AutoRun.inf中键入以下内容： [AutoRun] //表示AutoRun部分开始，必须输入 Icon=C:C.ico //给C盘一个个性化的盘符图标C.ico Open=C:1.exe //指定要运行程序的路径和名称，在此为C盘下的1.exe 保存该文件，按F5刷新桌面，再看“我的电脑”中的该盘符（在此为C盘），你会发现它的磁盘图标变了，双击进入C盘，还会自动播放C盘下的1.exe文件！ 解释一下：“[AutoRun]”行是必须的固定格式，“Icon”行对应的是图标文件，“C:C.ico”为图标文件路径和文件名，你在输入时可以将它改为你的图片文件所在路径和文件名。另外，“.ico”为图标文件的扩展名，如果你手头上没有这类文件，可以用看图软件ACDSee将其他格式的软件转换为ico格式，或者找到一个后缀名为BMP的文件，将它直接改名为ICO文件即可。 “Open”行指定要自动运行的文件及其盘符和路径。要特别说明的是，如果你要改变的硬盘跟目录下没有自动播放文件，就应该把“OPEN”行删掉，否则就会因为找不到自动播放文件而打不开硬盘，此时只能用鼠标右键单击盘符在弹出菜单中选“打开”才行. ----------------------------------------------------------- 我把我系统的autorun禁止了，请问如何重新启动它？ 组策略里面设置：运行gpdit.msc-系统-关闭自动播放-禁用。

了解Autorun.inf 什么是Autorun.inf文件呢，严格的说它是一个必须存放在驱动器根目录下的有一定格式的文本文件，它是由一个或多个“节”组成，每个“节”民须以节名作为开始的一行，节名必须用中括号[]括起来，节名之下则为本节中的命令。 其中Autorun.inf一共支持三个节，它们分虽为[autorun]、[autorun.alpha]、[Deviceinstall]，其中只有[autorun]是必须存在的。 实例应用 现在我们就来以实例的方式来详细了解Autorun.inf文件到底有哪些庆用。 (1)自动运行 自动运行在前文有所接触，即使用Open命令进行，要注意的是“Open=”指定的文件必须为可执行文件，例如com、exe、bat；如果指定的文件不在根目录下，则需要指定其路径，例如Open=soft .bat，这就表示运行光盘根目录下soft文件夹中的1.bat文件。 小提示：如果要运行的文件不是com、exe、bat，那么也没关系，我们可以手工编写一个bat文件，将要打开的文件所在路径和文件名添加在bat之中即可。 (2)自定义光盘图标 在Autorun节中，还有一个比较好玩的命令行，那就是icon，一般情况下指定的图标文件可以是ico和bmp格式，当然也可以是包含图标资源的exe和dll文件，如果exe和dll文件中包含多个图标文件，那么就必须指定希望使用的图标索引号，要注意的是图标索引号是从0开始编号的，例如“icon=icon.dll,1”，那么就表示将使用icon.dll文件中的第二个图标。 小提示：icon不仅可以应用在光盘上，我们也可以将该命令编写进autorun.inf文件放置在硬盘根目录自定义硬盘的图标。 (3)自定义卷标 虽然说光盘刻录软件中一般都可以设置光盘卷标，但是如果要批量刻录的话，那就会显的很麻烦，不如使用命令定义的快捷。 定义卷标是利用Label命令来完成的，它的语法和Open、Icon是一样的，在这里不再多述。 (4)添加右键菜单 当我们右击刻录的光盘时，经常会在右键菜单中发现一个自动播放的选项，其实这主要是利用Autorun.inf中的Open命令来实现的，其实我们还可以根据需要添加其它菜单命令。 添加其它菜单命令的格式是“Shell<菜单命令名>Command=<要执行的文件>”，例如我们编写了一个文件内容如下： [autorun] shell打开记事本command=notepad.exe 这样当我们将该文件刻录进光盘时，右击光盘时在弹出菜单中就会有一个“打开记事本”的命令了。 (5)改变缺省操作 一般情况下应用autorun.inf的光盘双击缺省操作大多是自动播放，即执行open后面的文件操作。其实我们也可以改变这种情况，而这同样是利用shell命令来完成。 我们先来看一个典型双击安装软件的示例： [autorun] shellsetupcommand=softsetup.exe shell eadme=安装软件 shell=setup 要看懂这段语句，我们可以从下向上看，当我们双击光盘时，将调用最后一句Shell=setup，因为设置了该句，那么双击时将查找对应Shellsetupcommand后面指定的命令来作为默认操作，因此默认的操作将变成执行光盘根目录下的soft文件夹中的setup.exe文件。 在这里主要介绍的是autorun节内容的应用，而对于autorun.alpha来说我们很少用到，而Deviceinstall只能在Windows XP下使用，可以利用它指定硬件向导进行递归搜索的子目录。 理论基础 经常使用光盘的朋友都知道，有很多光盘放入光驱就会自动运行，它们是怎么做的呢？光盘一放入光驱就会自动被执行，主要依靠两个文件，一是光盘上的AutoRun.inf文件，另一个是操作系统本身的系统文件之一的Cdvsd.vxd。Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作，如果有的话，便开始寻找光盘根目录下的AutoRun.inf文件。如果存在AutoRun.inf文件则执行它里面的预设程序。 AutoRun.inf不光能让光盘自动运行程序，也能让硬盘自动运行程序，方法很简单，先打开记事本，然后用鼠标右键点击该文件，在弹出菜单中选择“重命名”，将其改名为AutoRun.inf，在AutoRun.inf中键入以下内容： [AutoRun] //表示AutoRun部分开始，必须输入 Icon=C:C.ico //给C盘一个个性化的盘符图标C.ico Open=C:1.exe //指定要运行程序的路径和名称，在此为C盘下的1.exe 保存该文件，按F5刷新桌面，再看“我的电脑”中的该盘符（在此为C盘），你会发现它的磁盘图标变了，双击进入C盘，还会自动播放C盘下的1.exe文件！ 解释一下：“[AutoRun]”行是必须的固定格式，“Icon”行对应的是图标文件，“C:C.ico”为图标文件路径和文件名，你在输入时可以将它改为你的图片文件所在路径和文件名。另外，“.ico”为图标文件的扩展名，如果你手头上没有这类文件，可以用看图软件ACDSee将其他格式的软件转换为ico格式，或者找到一个后缀名为BMP的文件，将它直接改名为ICO文件即可。 “Open”行指定要自动运行的文件及其盘符和路径。要特别说明的是，如果你要改变的硬盘跟目录下没有自动播放文件，就应该把“OPEN”行删掉，否则就会因为找不到自动播放文件而打不开硬盘，此时只能用鼠标右键单击盘符在弹出菜单中选“打开”才行.

中了病毒，格式化硬盘式最彻底的