autorun.inf

本文目录一览：

autorun.inf文件是从Windows95开始的，最初用在其安装盘里，实现自动安装，以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。

其结构有三个部分：[AutoRun] [AutoRun.Alpha] [DeviceInstall] [AutoRun]适用于Windows95以上系统与32位以上CD-ROM，必选。

NT

4.0，可选。

XP以上系统，可选。

原来是方便自动运行光盘，软盘上的文件的

后来被病毒木马利用了

删除也很简单

想了好久，终于想起用DOS命令是最好的，也是最干净的！

方法如下：

假设autorun.inf文件夹是在D盘，操作如下：

打开“开始”，选择“运行”，输入“CMD”，打开命令行窗口，在命令行窗口中输入一下命令：

第一步：输入D:

然后回车

第二步：输入rmdir

/s

autorun.inf

然后回车

第三步：当出现提示时，按“Y”，并回车

其他盘照此方法执行即可

U盘里的Autorun．inf文件彻底删除。具体操作步骤如下。

1、将u盘插在电脑的usb接口上，然后再新建一个文本文档。如下图所示。

2、将下列代码复制进进文本文档中并保存。如下图所示。

@echo on

02taskkill /im explorer.exe /f

03taskkill /im w.exe

04start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXplorerAdvanced /v ShowSuperHidden /t REG_DWORD /d 1 /f

05start reg import kill.reg

06del c:autorun.* /f /q /as

07del %SYSTEMROOT%system32autorun.* /f /q /as

08del d:autorun.* /f /q /as

09del e:autorun.* /f /q /as

10del f:autorun.* /f /q /as

11del g:autorun.* /f /q /as

12del h:autorun.* /f /q /as

13del i:autorun.* /f /q /as

14del j:autorun.* /f /q /as

15del k:autorun.* /f /q /as

16del l:autorun.* /f /q /as

17start explorer.exe

3、将文本文档重命名为u.bat。如下图所示。

4、打开计算机，在菜单栏里选择“工具-文件夹选项-查看”，将“隐藏已知文件类型的扩展名”前面的勾选去掉-点击确定。如下图所示。

5、最后，双击运行u.bat即可。如下图所示。

Autorun.inf是电脑使用中比较常见的文件之一 ，其作用是允许在双击磁盘时自动运行指定的某个文件。AutoRun和AutoPlay是微软窗口系统的组件，其内容标示着系统在搜索到设备时可采取的行动。

AutoRun在Windows 95时首度露面，目的是帮助用户正确运行光盘上制作者想要运行的文件，另外AutoRun也能透过双击我的计算机内的设备图标引导AutoRun。但后来U盘病毒横行，微软发布更新关闭非光盘驱动器的AutoRun。

扩展资料

Autorun.inf使用注意事项

著名的 kavo U盘病毒就是使用 autorun.inf 散播病毒，一旦计算机中了病毒之后就会对所有磁盘持续写入 autorun.inf ，让用户在别台计算机使用设备时也会中相关的病毒。随着病毒的更新，其手法也日新月异，使用跟文件夹一样的图标让用户难以分辨真假，进而造成安全性的威胁。

微软在2009年8月25日发布KB971029，关闭autorun.inf的影响，使相关功能变得跟Windows 7一样，在2011年2月微软正式放入在Microsoft Update中。

参考资料来源：百度百科—autorun.inf

可以删除，而且很多病毒也会伪装成auturun.inf。

如果电脑中了autorun.inf病毒，无法通过普通的del方法将其删除，

1）选择“运行”，输入“cmd”，打开命令行窗口；

2）第一步：输入“d:（或者e:）”进入到非系统盘，然后回车；

3）第二步：输入“rmdir /s autorun.inf”（注意空格），然后回车；

4）第三步：当出现提示时，按“y”（不分大小写），然后回车，此盘内autorun.inf已经删除。

5）其他非系统盘照此方法执行即可。

这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attrib

autorun.inf

-s

-h

-r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del

autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。

解决的具体方法如下(以D盘为例)：

开始—运行—cmd（打开命令提示符）

D:

dir

/a

a*

（没有参数A是看不到的，A是显示所有的意思）

此时你会发现一个autorun.inf文件，

attrib

autorun.inf

-s

-h

-r

去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除

autorun.inf

，

del

autorun.inf

到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，

这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：

开始

运行

regedit

编辑

查找

DESKTOP.exe

找到的第一个就是D盘的自动运行，删除整个shell子键

完毕.

重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘

Shell/Open/Autorun的时候顺便都删除了吧。

rose病毒：

症状：双击盘符无法打开，只能通过右键打开；

传播途径：U盘、MP3、移动硬盘

检查方法：将文件夹选项–查看中的”隐藏受保护的操作系统文件（推荐）”前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。

解决方法：

手动：

结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等），c:

/windows/system32/run.reg，c:/windows/system32/systemdate.ini(里面记录着删掉

NTDETECT.COM文件的时间)，d:/systemfile.com文件；最后将注册表中

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下面的dll键值删掉，然后重启即可。

自动：

AutoRun.inf病毒清除工具.rar