TWed2k - 軟體求助討論區 - autorun.inf病毒清不掉

TWed2k » 軟體求助討論區 » autorun.inf病毒清不掉

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

bobbook
銀驢友〔中級〕

啊廢業黑化了...... 斯壞掉了(ﾟДﾟ )

今日心情

．積分： 664
．文章： 979
．收花： 5871 支
．送花： 5823 支
．比例： 0.99
．在線： 4923 小時
．瀏覽： 29696 頁
．註冊： 7290 天
．失蹤： 1285 天
．地球亞洲台灣

#1 : 2010-6-23 07:13 PM 全部回覆	送花 (6) 送出中...

轉載至http://slmisth.pixnet.net/blog

手動移除autorun.inf病毒清不掉

要先使用「attrib -s -a -h -r」解除檔案的屬生後，才有辦法使用del刪除檔案。

對了，我差點忘了，還有個*****.exe，你怎麼沒有提到，這個是監控程式，要先把它刪除，之後在刪post0.dll，首先切換到「cd c:\windows\system32」後，輸入「attrib -s -a -h -r ******.dll」與「attrib -s -a -h -r ******.exe」，接著輸入「taskkill /f /im explorer.exe」，然後在用del指令刪除post.exe與post0.dll，就行了。

「為什麼選完顯示隱藏文件之後,他自己會跳回去不顯示」？這是感染USB病毒後，所產生的狀況，病毒修改了登錄檔，把隱藏的功能給鎖死了(這個在上面也有說明)，所以才會這樣，在regedit裡的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Explorer右方有個CheckedValue項目，打開並將數值資料數字改為1，這樣就可回覆正常了。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

所在時區為 GMT+8, 現在時間是 2024-6-16 05:36 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.019400 second(s), 7 queries , Qzip disabled