自動運行U盤病毒的手動清除辦法

　　因為現在使用U盤多起來,通過U盤感染的病毒也同樣變多了,而且更加復雜化。全名為：Win32.Hack.Tompai.b.23552，簡稱Iexplores.exe就是這樣一種病毒，這個病毒工作於32位windows平台。 病毒會在硬盤的根目錄生成Iexplores.exe文件。

　　該病毒的具體表現為是：當你雙擊硬盤的盤符時，系統會調用Iexplores.exe文件自動播放硬盤的內容，作為傳播病毒的一種方式。另外病毒可以通過移動存儲介質進行傳播(U盤、移動硬盤)。

　　雖然大多的殺毒軟件可以對其進行查殺！但是感染症狀依然存在。當殺毒軟件進行殺毒之後，雙擊同樣無法打開盤符，必須點擊右鍵才能浏覽硬盤。像這樣如何來解決呢？

　　首先、右鍵打開其中一受感染的盤符，在工具欄---文件夾選項--查看下選顯示所有文件和文件夾，同時去除隱藏受保護的系統文件前的勾，你會發現在你的盤符下多了一個autorun.inf 的文件，打開我們可以看到如下的內容：

　　[AUTORUN]

　　open=Iexplorers.exe

　　這句話的意思就是當你雙擊盤符時自動打開寫入注冊表中的病毒程序文件，即使病毒被殺死，但是注冊表的信息依然存在，這就是無法打開盤符的原因。

　　其次、我們來刪除病毒在注冊表中的殘留信息：開始---運行中輸入regedit 打開注冊表編輯程序，ctrl+f 打開查找命令，輸入Iexplorers.exe，點查找，接下來會在注冊表中找到此鍵值。

　　一般在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints下

　　最後、如果是你的移動硬盤的盤符f盤打不開，那麼你將會在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPointsFShellcommand下發現此鍵值，把shell子鍵刪除即可，F3查找下一個，重復操作，直到所有的都清除。

　　當清除完所有子鍵之後，再去刪除盤符下的antorun.inf文件，重啟後問題就輕松解決了。