最近几天笔记本的硬盘双击打开速度非常的慢，估计是中了病毒，然而用杀毒软件怎么也查 不出来，于是在各个盘的根目录下发现多了几个文件AUTORUN开头的文件， 肯定是中了毒，打开其中一个REG文件发现是AUTORUN风暴。
于是写了了一个清除脚本供大家参考
估计是超级无聊的人才能编出如此无聊的木马，还美其名“Autorun风暴”，中招后症状显示为双击磁盘分区会在新窗口中打开，在各分区目录以及系统目录system32下生成7～11个名为autorun的文件(扩展名不同)，作用都差不多，将以下文本保存为批处理文件然后运行即可清除。
;----文本开头----
attrib -s -r -h c:/autorun.*
attrib -s -r -h d:/autorun.*
attrib -s -r -h e:/autorun.*
attrib -s -r -h f:/autorun.*
attrib -s -r -h g:/autorun.*
attrib -s -r -h h:/autorun.*
;----有几个硬盘分区添加几行----
attrib -s -r -h %Windir%/system32/autorun.*
del/q c:/autorun.*
del/q d:/autorun.*
del/q e:/autorun.*
del/q f:/autorun.*
del/q g:/autorun.*
del/q h:/autorun.*
;----同上----
del/q %Windir%/system32/autorun.*
regedit /s ./recover.reg
;----文本结尾----
其中recover.reg的内容为：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]
"Userinit"="userinit.exe"
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced]
"ShowSuperHidden"=dword:00000001
