TWed2k - 軟體求助討論區 - 有個棘手的問題

HCY1528
白金驢友〔高級〕

了無

今日心情

．積分： 5541
．文章： 10966
．收花： 48536 支
．送花： 107114 支
．比例： 2.21
．在線： 4714 小時
．瀏覽： 200123 頁
．註冊： 6772 天
．失蹤： 0 天

#1 : 2008-1-1 10:31 PM 只看本作者	送花 (0) 送出中...

了無不小心讓隨身碟中了 AUTORUN.INF
更慘的是回家後還不自知
也插進家裡電腦
雖然有防毒
也用了 SafeUSB
當下有掃到病毒
應該有擋下來
但卻在每個分割碟留下一個資料夾~AUTORUN.INF
(有用防毒軟體完整掃瞄~無病毒資訊)
怎麼Del 都刪不掉
不知該如何處理
請各位提供相關經驗~感激不盡

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

ur2581
版主

可愛團團長

今日心情

．積分： 3824
．精華： 2
．文章： 24764
．收花： 24505 支
．送花： 55068 支
．比例： 2.25
．在線： 5280 小時
．瀏覽： 72237 頁
．註冊： 7239 天
．失蹤： 436 天

#2 : 2008-1-1 11:59 PM 只看本作者	送花 (6) 送出中...

學長~
你說得是那種會自動綁架你的桌面那個病毒嗎

http://tw.myblog.yahoo.com/ddovwmk/article?mid=16721&sc=1
看看這篇說得對你有沒有用

[ur2581 在 2008-1-2 12:21 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

HCY1528
白金驢友〔高級〕

了無

今日心情

．積分： 5541
．文章： 10966
．收花： 48536 支
．送花： 107114 支
．比例： 2.21
．在線： 4714 小時
．瀏覽： 200123 頁
．註冊： 6772 天
．失蹤： 0 天

#3 : 2008-1-2 01:42 AM 只看本作者	送花 (0) 送出中...

引用:

ur2581寫到:

學長~
你說得是那種會自動綁架你的桌面那個病毒嗎

http://tw.myblog.yahoo.com/ddovwmk/article?mid=16721&sc=1
看看這篇說得對你有沒有用

[ur2581 在 2008-1-2 12:21 AM 作了最後編輯]

執行過

沒有用
那個資料夾還是留著
可是好像沒有中毒
只不過砍不掉
看見它很礙眼

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

sueice
銀驢友〔中級〕

．積分： 698
．文章： 895
．收花： 6308 支
．送花： 904 支
．比例： 0.14
．在線： 2867 小時
．瀏覽： 17992 頁
．註冊： 7154 天
．失蹤： 4340 天

#4 : 2008-1-2 01:57 AM 只看本作者	送花 (3) 送出中...

AUTORUN病毒要免疫，最簡單的手動方式：
在分享的資料夾，或硬碟的 c 以外的地方，在根目錄建立一個子目錄，名字設為『autorun.inf』
這樣就可以讓病毒無法製作autorun.inf檔案。

你是不是有用過所謂的『隨身碟免疫程式』？
不然的話，可以用Unlocker來刪除
http://toget.pchome.com.tw/intro ... ile_view/23922.html

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

mmcatdog
銀驢友〔高級〕

．積分： 887
．文章： 3981
．收花： 6306 支
．送花： 763 支
．比例： 0.12
．在線： 378 小時
．瀏覽： 43411 頁
．註冊： 7336 天
．失蹤： 237 天

#5 : 2008-1-2 10:02 AM 只看本作者	送花 (3) 送出中...

這樣依舊無法清除就是新的變體只能使用autoruns來清除
ps:沒經驗最好找有經驗的清

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

bluejim
銅驢友〔初級〕

．積分： 120
．文章： 1088
．收花： 664 支
．送花： 646 支
．比例： 0.97
．在線： 812 小時
．瀏覽： 1020 頁
．註冊： 8103 天
．失蹤： 3585 天

#6 : 2008-1-2 11:25 AM 只看本作者	送花 (3) 送出中...

自己寫的解決方法

http://blog.roodo.com/foreverfish/archives/4745329.html

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

missholiday
青銅驢友

．積分： 250
．文章： 990
．收花： 1831 支
．送花： 0 支
．比例： 0
．在線： 4909 小時
．瀏覽： 19830 頁
．註冊： 7180 天
．失蹤： 56 天

#7 : 2008-1-2 03:03 PM 只看本作者	送花 (3) 送出中...

我的經驗是要刪除必須要在安全模式下掃毒和刪除所有的檔案
才可以根治^^你試看看吧

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

fishwater
鐵驢友〔初級〕

默白

．積分： 30
．文章： 128
．收花： 138 支
．送花： 225 支
．比例： 1.63
．在線： 825 小時
．瀏覽： 6901 頁
．註冊： 6988 天
．失蹤： 2276 天
．台灣

#8 : 2008-1-7 12:48 PM 只看本作者	送花 (0) 送出中...

引用:

HCY1528寫到:

了無不小心讓隨身碟中了 AUTORUN.INF
更慘的是回家後還不自知
也插進家裡電腦
雖然有防毒
也用了 SafeUSB
當下有掃到病毒
應該有擋下來
但卻在每個分割碟留下一個資料夾~AUTORUN.INF
(有用防毒軟體完整掃瞄~無病毒資訊)
怎麼Del 都刪不掉
不知該如何處理
請各位提供相關經驗~感激不盡

因為是免疫...所以需要留下這些autorun.inf的資料夾呀!
所以推測應該是沒中毒了,但是因為免疫而造成每個磁區都有這個資料夾
不想看到就設成隱藏檔就好啦.刪掉的話...那就還是有機會中同樣的毒了.
上次中了一個變種,清好久才都清掉呢!!所以還是建議不要刪比較好!

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

mmcatdog
銀驢友〔高級〕

．積分： 887
．文章： 3981
．收花： 6306 支
．送花： 763 支
．比例： 0.12
．在線： 378 小時
．瀏覽： 43411 頁
．註冊： 7336 天
．失蹤： 237 天

#9 : 2008-1-7 10:33 PM 只看本作者	送花 (0) 送出中...

新的會存在於RECYCLER中建議將該資料匣一同刪除
在至windows\help中找尋有無數字代碼的檔案一同刪除(通常會有兩個相同檔名)

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

RetupmocSoft
銀驢友〔初級〕

今日心情

．積分： 356
．文章： 1171
．收花： 2660 支
．送花： 731 支
．比例： 0.27
．在線： 1193 小時
．瀏覽： 7870 頁
．註冊： 7418 天
．失蹤： 1020 天

#10 : 2008-1-9 02:46 PM 只看本作者	送花 (0) 送出中...

建議在安全模式下
執行 Autorun (官網改到 http://technet.microsoft.com/en-us/sysinternals/default.aspx)
把所有不應該執行的取消勾選
接下來安裝 TweakUI (這是 M$ PowerToy 的一個程式)
把所有可以跑 Autorun 磁碟機都取消勾選 (從 A: 到 Z

這樣就與 Autorun 系統的病毒絕緣了
不管什麼東西插進去 (包含 USB, Floppy, ....)

至於修改 gpedit.msc 這個方法我試驗過.......無效，
隨身碟插入照樣跑 Autorun 出來.

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆