问题描述：

　　弹出对话框：显示为

　　windows文件保护

　　正常运行windows所需的文件已被替换成无法识别的版本，要保持系统的稳定，windows必须还原这些文件的原有版本……

　　之后就老是有读盘的声音一直响，并且任务管理器和注册表打开后都是一闪而过

　　估计是U盘病毒，用好几种杀毒软件都杀过也没查出来，在安全模式下也试过，同样也没杀到病毒，重装系统我试过，除非把整个硬盘都低格了，不然重装后马上就又出现上述的对话框，应该也中了autorun这个病毒。谢谢崔老师帮我看看怎么解决！

　　===================================

　　求助者的日志：

　　注册表启动项中可见

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows]

　　<load><C:WINDOWSsystem32new_2.vbs> []

　　各盘AUTORUN.INF文件内容如下

　　==================================

　　Autorun.inf

　　[C:]

　　[AutoRun]

　　Shellexecute=WScript.exe new_2.vbs "AutoRun"

　　shellAutoRun=打开(&O)

　　shellAutoRuncommand=WScript.exe new_2.vbs "AutoRun"

　　shellAutoRun1=资源管理器(&X)

　　shellAutoRun1command=WScript.exe new_2.vbs "AutoRun"

　　[D:]

　　[AutoRun]

　　Shellexecute=WScript.exe new_2.vbs "AutoRun"

　　shellAutoRun=打开(&O)

　　shellAutoRuncommand=WScript.exe new_2.vbs "AutoRun"

　　shellAutoRun1=资源管理器(&X)

　　shellAutoRun1command=WScript.exe new_2.vbs "AutoRun"

　　[E:]

　　[AutoRun]

　　Shellexecute=WScript.exe new_2.vbs "AutoRun"

　　shellAutoRun=打开(&O)

　　shellAutoRuncommand=WScript.exe new_2.vbs "AutoRun"

　　shellAutoRun1=资源管理器(&X)

　　shellAutoRun1command=WScript.exe new_2.vbs "AutoRun"

　　[F:]

　　[AutoRun]

　　Shellexecute=WScript.exe new_2.vbs "AutoRun"

　　shellAutoRun=打开(&O)

　　shellAutoRuncommand=WScript.exe new_2.vbs "AutoRun"

　　shellAutoRun1=资源管理器(&X)

　　shellAutoRun1command=WScript.exe new_2.vbs "AutoRun"

　　具体问题具体分析。如下为本问题的解决方案 请仔细阅读，看懂后操作。

　　进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

　　1、关闭系统还原(Windows 2000系统可忽略该步)

　　2、强制删除如下的文件， 建议采用xdelbox 或者 powerRMV等工具。如果提示某文件不存在，请忽略之继续填入下一个直到完成。

　　C:WINDOWSsystem32new_2.vbs

　　C:Autorun.inf

　　D:Autorun.inf

　　E:Autorun.inf

　　F:Autorun.inf

　　3、重启后 用工具SREng 操作如下

　　==================================

　　启动项目 -->注册表 的如下项删除

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows]

　　<load><C:WINDOWSsystem32new_2.vbs> []

　　4 最后用windows清理助手或者金山清理专家等工具清理 。

　　ps: 工具下载以及SRENG用法等的具体方法请参考，看懂再操作。

　　http://www.newjian.net/Anti-virus/anti_virus_874.html