清除电脑病毒autorun.inf的详细教程

关于autorunf病毒的清除指南：

病毒特征：这种病毒在每个盘根目录下自动生成sxs.exe和autorunf文件。更为狡猾的是，它会在windows\system32文件夹下生成SVOHOST.exe或sxs.exe文件，这些文件的属性被设置为隐藏，并且会自动禁用杀毒软件。

传染途径：主要通过U盘和移动硬盘进行传播。

迷惑性：

1. 通过按ctrl、del、alt查看进程，可能会发现多余的svohost进程，与系统自带的svchost进程只有一字之差，极易被忽视。

2. 注册表修改项隐蔽性更强，具体的修改方法在狼蚁网站SEO优化中有详细说明。

3. 病毒会自动修改注册表，使系统的“显示所有隐藏文件”功能失效，从而隐藏其自身的病毒文件。

清除办法：

建议在安全模式下进行，网络上关于直接搜索sms.exe文件并删除的方法并不完全可行，因为病毒文件一删除后，只要刷新就会立刻出现。

1. 关闭病毒进程：打开任务管理器（按ctrl、alt、del），在进程中查找sxs或SVOHOST（非SVCHOST），如有则结束掉相关进程。请注意，并非所有系统都会显示此进程。

2. 恢复注册表：

+ 删除病毒的自启动项。打开注册表编辑器（运行——regedit）。

+ 导航至HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，找到SVOHOST.exe或sxs.exe条目。

+ 查找并删除键值为C:\WINDOWS\system32\SVOHOST.exe的条目（用于显示被隐藏的系统文件）。

+ 注意：病毒会删除或修改HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL下的CheckedValue键值，导致无法显示隐藏文件。需恢复此键值并设置为1以显示隐藏文件。若遇到新建或删除的键值被病毒修改的情况，可以参考狼蚁网站SEO优化的方法进行操作。

3. 删除病毒体文件：在分区盘上单击鼠标右键——打开，找到并删除每个盘根目录下的autorunf和sxs.exe文件。

最彻底的删除方法是在dos状态下运行命令进行删除（一般系统盘根目录下可能没有病毒体文件，但其他盘应该都有）。这样，可以最大程度地清除病毒留下的痕迹。

请注意，在操作过程中要谨慎，确保不删除系统重要文件。如不确定，建议寻求专业人员的帮助。