病毒症状:

　　弹出对话框：显示为
windows文件保护
正常运行windows所需的文件已被替换成无法识别的版本，要保持系统的稳定，windows必须还原这些文件的原有版本……

　　之后就老是有读盘的声音一直响，并且任务管理器和注册表打开后都是一闪而过

　　估计是U盘病毒，用好几种杀毒软件都杀过也没查出来，在安全模式下也试过，同样也没杀到病毒，重装系统我试过，除非把整个硬盘都低格了，不然重装后马上就又出现上述的对话框，应该也中了autorun这个病毒。(SREng 日志本文略)

　　分析解决:　　

　　1、关闭系统还原(Windows 2000系统可忽略该步)
2、强制删除如下的文件， 建议采用xdelbox 或者 powerRMV(可到down.45it.com下载)等工具。如果提示某文件不存在，请忽略之继续填入下一个直到完成。
C:\WINDOWS\system32\new_2.vbs
C:\Autorun.inf
D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf

　　3、重启后 用工具SREng (可到down.45it.com下载)操作如下
==================================
启动项目 -->注册表 的如下项删除
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><C:\WINDOWS\system32\new_2.vbs> []

　　4 最后用windows清理助手或者金山清理专家等工具清理 。