病毒症状:
弹出对话框：显示为
windows文件保护
正常运行windows所需的文件已被替换成无法识别的版本，要保持系统的稳定，windows必须还原这些文件的原有版本……
之后就老是有读盘的声音一直响，并且任务管理器和注册表打开后都是一闪而过
估计是U盘病毒，用好几种杀毒软件都杀过也没查出来，在安全模式下也试过，同样也没杀到病毒，重装系统我试过，除非把整个硬盘都低格了，不然重装后马上就又出现上述的对话框，应该也中了autorun这个病毒。(SREng 日志本文略)
分析解决:
1、关闭系统还原(Windows 2000系统可忽略该步)
2、强制删除如下的文件， 建议采用xdelbox 或者 powerRMV(可到down.45it.com下载)等工具。如果提示某文件不存在，请忽略之继续填入下一个直到完成。
C:/WINDOWS/system32/new_2.vbs
C:/Autorun.inf
D:/Autorun.inf
E:/Autorun.inf
F:/Autorun.inf
3、重启后 用工具SREng (可到down.45it.com下载)操作如下
==================================
启动项目 -->注册表 的如下项删除
[HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Windows]
<load><C:/WINDOWS/system32/new_2.vbs> []
4 最后用windows清理助手或者金山清理专家等工具清理 。
