把下面的代码复制下来，另存为.bat文件,双击该.bat文件,可以清除rising.exe病毒
@echo off
title 忆林子
color 0a
taskkill /im cf9edf4c.exe /f
taskkill /fi "modules eq cf9edf4c.dll" /f
net stop cf9edf4c
sc stop cf9edf4c
sc delete cf9edf4c
attrib -s -h -r C:\WINDOWS\system32\cf9edf4c.dll
del C:\WINDOWS\system32\cf9edf4c.dll /q
attrib -s -h -r C:\WINDOWS\system32\cf9edf4c.exe
del C:\WINDOWS\system32\cf9edf4c.exe /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf attrib -s -h -r %%d:\autorun.inf
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\autorun.inf del %%d:\autorun.inf /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\rising.exe attrib -s -h -r %%d:\rising.exe
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\rising.exe del %%d:\rising.exe /q
reg delete "HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_CF9EDF4C" /f
reg delete "HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_CF9EDF4C" /f
reg delete "HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_CF9EDF4C" /f
reg delete "HKLM\SYSTEM\ControlCurrentSet\Enum\Root\LEGACY_CF9EDF4C" /f
reg delete "HKLM\SYSTEM\ControlSet001\Services\CF9EDF4C" /f
reg delete "HKLM\SYSTEM\ControlSet002\Services\CF9EDF4C" /f
reg delete "HKLM\SYSTEM\ControlSet003\Services\CF9EDF4C" /f
reg delete "HKLM\SYSTEM\ControlCurrentSet\Services\CF9EDF4C" /f
pause
卡巴可以，瑞星早就不用它了，垃圾的东西！
可以
卡巴斯基能杀，瑞星我不知道，最好下专杀工具
专杀最合适
卡巴杀不了autorun.inf也就是几乎所有的杀毒软件都杀不了。
autorun.inf 是U盘和MP3的专用病毒,经常隐藏在U盘和MP3里面,如果双击点开则它将被激活而感染到其他盘,使它们无法正常打开而显示选择程序打开的画面........所以一般要用右键打开U盘和MP3
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del
autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例)：
开始---运行---输入--cmd（打开命令提示符）-cd c:
c: dir/a （没有参数A是看不到的，A是显示所有的意思）
此时你会发现一个autorun.inf文件，
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 autorun.inf ，
del autorun.inf
到这里还没完，因为你双击了c盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是c盘的自动运行，删除整个shell子键
完毕.
重复以上操作数次，解决其他盘驱动器的问题，注册表中的信息是在一起的，在删除C盘
Shell\Open\Autorun的时候顺便都删除了吧。
不过建议为了免疫这个病毒最好在删除后在各个盘新建一和文件并以这个病毒的名称来命名起到免疫的功能！！
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024