TWed2k - 軟體求助討論區 - autorun.inf病毒清不掉

bryansun
論壇第一不要臉

不想當帥哥很久了..

今日心情

．積分： 182
．精華： 2
．文章： 2207
．收花： 558 支
．送花： 24 支
．比例： 0.04
．在線： 1564 小時
．瀏覽： 9583 頁
．註冊： 8040 天
．失蹤： 558 天

#1 : 2010-6-23 12:52 PM 全部回覆	送花 (3) 送出中...

我想請問一下
公司好幾台電腦都中了autorun.inf 跟recycle病毒-兩個檔同時存在

有沒有清除這些病毒的方法呀？
我使用了kavo killer
還是沒有效也
要怎麽辦

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

bryansun
論壇第一不要臉

不想當帥哥很久了..

今日心情

．積分： 182
．精華： 2
．文章： 2207
．收花： 558 支
．送花： 24 支
．比例： 0.04
．在線： 1564 小時
．瀏覽： 9583 頁
．註冊： 8040 天
．失蹤： 558 天

#2 : 2010-6-23 01:32 PM 全部回覆	送花 (3) 送出中...

我使用了
可是還是清不掉
已開始就跳一個dos視窗
然後就自己執行
最後就說完成
可是當我把一只新的隨身碟放進去的時候
又直接有病毒了

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

bryansun
論壇第一不要臉

不想當帥哥很久了..

今日心情

．積分： 182
．精華： 2
．文章： 2207
．收花： 558 支
．送花： 24 支
．比例： 0.04
．在線： 1564 小時
．瀏覽： 9583 頁
．註冊： 8040 天
．失蹤： 558 天

#3 : 2010-6-24 02:51 AM 全部回覆	送花 (3) 送出中...

嗯
謝謝

當我把efix放入隨身碟的時候,然後插入有毒的電腦
馬上又中毒了-autorun.inf跟recycle.exe (windows顯示這個是screen saver)
不過我知道這是毒

然後我就直接執行efix -->這種已經中毒的情況下,執行efix有用嗎？
還是要一定要進入安全模式執行efix？

至於免疫的autorun.inf
我覺得好像沒有用也
我是使用kavo killer在所有隨身碟安裝
不過好像是因爲這是針對ntfs所寫的
隨身碟好像是fat的,所以還是會中毒

另外,我都是用我的電腦windows 7 64bit的來看隨身碟有沒有毒
有這autorun.inf跟recycle病毒的,我都直接format,
這毒應該對windows 7 64bit的起不了作用
因爲我之後又把隨身碟拿到其他windows xp的電腦測試
沒有出現,所以就代表沒有問題

清的掉就算不錯了
我公司目前有6台電腦中同樣的毒

[bryansun 在 2010-6-24 02:53 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

bryansun
論壇第一不要臉

不想當帥哥很久了..

今日心情

．積分： 182
．精華： 2
．文章： 2207
．收花： 558 支
．送花： 24 支
．比例： 0.04
．在線： 1564 小時
．瀏覽： 9583 頁
．註冊： 8040 天
．失蹤： 558 天

#4 : 2010-6-24 10:21 AM 全部回覆	送花 (3) 送出中...

安全模式跑efix => 重開 => 安全模式跑efix => 接著跑dr.web 指定掃描windows資料夾(含子資料夾) => 安裝更新廢掉USB autoplay => 安裝防毒避免又中獎

我嘗試這個做法了
可是不知道是不是隨身碟有毒,所以一插入隨身碟
又出現了

我想請問最基本的
要如何查電腦裏面到底有沒有毒以及自己的毒是什麽

我在common下
c:dir/ash
沒有東西

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

bryansun
論壇第一不要臉

不想當帥哥很久了..

今日心情

．積分： 182
．精華： 2
．文章： 2207
．收花： 558 支
．送花： 24 支
．比例： 0.04
．在線： 1564 小時
．瀏覽： 9583 頁
．註冊： 8040 天
．失蹤： 558 天

#5 : 2010-6-24 03:40 PM 全部回覆	送花 (0) 送出中...

所以依照我目前的情況
我是把隨身碟插入
只要出現autorun.inf跟recycle這兩個檔
就確定有病毒了
因爲我已經知道那幾台會這樣,那幾台不會

所以應該不可能是那種把原來的資料夾隱藏然後產生同樣名稱的病毒檔
所以當我執行efix跟dr. web其實都說沒毒了

實在不知道該怎麽辦了

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

bryansun
論壇第一不要臉

不想當帥哥很久了..

今日心情

．積分： 182
．精華： 2
．文章： 2207
．收花： 558 支
．送花： 24 支
．比例： 0.04
．在線： 1564 小時
．瀏覽： 9583 頁
．註冊： 8040 天
．失蹤： 558 天

#6 : 2010-6-24 05:35 PM 全部回覆	送花 (0) 送出中...

感謝

我剛才使用combofix這個軟體
很神奇的

已經把病毒清掉了-隨身碟已經不會在自己產生autorun.inf跟recycled.scr這兩個資料夾

這個軟體感覺跟eFix一模一樣
只是efix居然沒有辦法清除
但是combofix可以

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

bryansun
論壇第一不要臉

不想當帥哥很久了..

今日心情

．積分： 182
．精華： 2
．文章： 2207
．收花： 558 支
．送花： 24 支
．比例： 0.04
．在線： 1564 小時
．瀏覽： 9583 頁
．註冊： 8040 天
．失蹤： 558 天

#7 : 2010-6-25 11:20 AM 全部回覆	送花 (0) 送出中...

請問一下
無毒的情況下
使用combofix會有問題嗎？

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆