Board logo

主題: [求助] 有個棘手的問題 [打印本頁]

發表人: HCY1528    時間: 2008-1-1 10:31 PM     主題: 有個棘手的問題

了無不小心讓隨身碟中了 AUTORUN.INF
更慘的是回家後還不自知
也插進家裡電腦
雖然有防毒
也用了 SafeUSB
當下有掃到病毒
應該有擋下來
但卻在每個分割碟留下一個資料夾~AUTORUN.INF
(有用防毒軟體完整掃瞄~無病毒資訊)
怎麼Del 都刪不掉
不知該如何處理
請各位提供相關經驗~感激不盡
發表人: ur2581    時間: 2008-1-1 11:59 PM

學長~
你說得是那種會自動綁架你的桌面那個病毒嗎


http://tw.myblog.yahoo.com/ddovwmk/article?mid=16721&sc=1
看看這篇說得對你有沒有用


[ur2581 在  2008-1-2 12:21 AM 作了最後編輯]
發表人: HCY1528    時間: 2008-1-2 01:42 AM


引用:
ur2581寫到:
學長~
你說得是那種會自動綁架你的桌面那個病毒嗎


http://tw.myblog.yahoo.com/ddovwmk/article?mid=16721&sc=1
看看這篇說得對你有沒有用


[ur2581 在  2008-1-2 12:21 AM 作了最後編輯]


執行過

沒有用
那個資料夾還是留著
可是好像沒有中毒
只不過砍不掉
看見它很礙眼
發表人: sueice    時間: 2008-1-2 01:57 AM

AUTORUN病毒要免疫,最簡單的手動方式:
在分享的資料夾,或硬碟的 c 以外的地方,在根目錄建立一個子目錄,名字設為『autorun.inf』
這樣就可以讓病毒無法製作autorun.inf檔案。

你是不是有用過所謂的『隨身碟免疫程式』?
不然的話,可以用Unlocker來刪除
http://toget.pchome.com.tw/intro ... ile_view/23922.html
發表人: mmcatdog    時間: 2008-1-2 10:02 AM

這樣依舊無法清除就是新的變體 只能使用autoruns來清除
ps:沒經驗最好找有經驗的清
發表人: bluejim    時間: 2008-1-2 11:25 AM

自己寫的解決方法

http://blog.roodo.com/foreverfish/archives/4745329.html
發表人: missholiday    時間: 2008-1-2 03:03 PM

我的經驗是要刪除必須要在安全模式下掃毒和刪除所有的檔案
才可以根治^^你試看看吧
發表人: fishwater    時間: 2008-1-7 12:48 PM


引用:
HCY1528寫到:
了無不小心讓隨身碟中了 AUTORUN.INF
更慘的是回家後還不自知
也插進家裡電腦
雖然有防毒
也用了 SafeUSB
當下有掃到病毒
應該有擋下來
但卻在每個分割碟留下一個資料夾~AUTORUN.INF
(有用防毒軟體完整掃瞄~無病毒資訊)
怎麼Del 都刪不掉
不知該如何處理
請各位提供相關經驗~感激不盡


因為是免疫...所以需要留下這些autorun.inf的資料夾呀!
所以推測應該是沒中毒了,但是因為免疫而造成每個磁區都有這個資料夾
不想看到就設成隱藏檔就好啦.刪掉的話...那就還是有機會中同樣的毒了.
上次中了一個變種,清好久才都清掉呢!!所以還是建議不要刪比較好!
發表人: mmcatdog    時間: 2008-1-7 10:33 PM

新的會存在於RECYCLER中建議將該資料匣一同刪除
在至windows\help中找尋有無數字代碼的檔案一同刪除(通常會有兩個相同檔名)
發表人: RetupmocSoft    時間: 2008-1-9 02:46 PM

建議在安全模式下
執行 Autorun (官網改到 http://technet.microsoft.com/en-us/sysinternals/default.aspx)
把所有不應該執行的取消勾選
接下來安裝 TweakUI (這是 M$ PowerToy 的一個程式)
把所有可以跑 Autorun 磁碟機都取消勾選 (從 A: 到 Z

這樣就與 Autorun 系統的病毒絕緣了
不管什麼東西插進去 (包含 USB, Floppy, ....)

至於修改 gpedit.msc 這個方法我試驗過.......無效,
隨身碟插入照樣跑 Autorun 出來.




歡迎光臨 TWed2k (http://twed2k.org/) Powered by Discuz! 4.1.0