PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   有關於 autorun.inf 這個USB病毒 真的很難殺 (https://www.pcdvd.com.tw/showthread.php?t=730407)

動少 2007-07-07 02:27 PM

先感謝kingleo大的分享~
話說之前小弟也中過所謂熊貓三支香的毒~
後來在網路上找到一支解毒的小程式~
就輕鬆解決的~
不過現在這類的病毒變種越來越多~
要結恐怕不容易了~

s731 2007-07-07 03:32 PM

我已經自己解掉了
原來時間倒退2年和硬碟槽無法開啟都都是一樣的病毒
都是 Trojan-PSW.Win32.Maran.eq 和 Virus.Win32.AutoRun.ci 病毒造成的
會有 hsvwer9.dll 這個檔案
和 C:\WINDOWS\System32\config\svchost.exe 這檔案存在

我的解決方法是

1. 因為pccilin只能掃到毒, 不能解毒, 所以我下載最新的卡巴斯基來解毒

2. 下載完, 之後灌好之後, 要更新, 更新完之後到重開機按F8,到安全模式之下
在進行掃毒, 掃完隻後重開機, 進去之後再掃一次就可以了

3. 在掃完之後, 個硬碟槽的 AH.exe 會被掃掉, 但是 autorun.inf 還是在, 所以
你要去檔案 ---> 資料夾選項 ---> 檢視 ---> 將顯示所有檔案和資料夾打勾
和勾掉隱藏保護的作業系統檔, 這就就可以看到 autorun.inf , 將每個槽的
autorun.inf 全部刪掉, 包括隨身碟的也要 , 然後重開機就可以了^^

4. 用卡巴掃完後, 建議在用 http://www.ewido.net/en/onlinescan/ 這線上掃毒
再掃一次

5. ewido 掃完後病毒殺掉, 在重開機即可

JASON_LIN88 2007-07-07 06:14 PM

提到安全模式 我按F8 它有提供要用哪個硬碟開機 可是 卻無法進到安全模式
用了這個網址 http://www.ewido.net/en/onlinescan/ 後 有掃出一推 我又不敢自己動手殺
網路上的卡巴斯基 正在下載 很怕不容易使用 或是之後開不了機.....

真的不容易呢

SAFEUSB那個程式我有灌 也執行了 可是 原有的 autorun.inf 資料夾怎樣就是刪不掉
先TRY一下大家的方式 之後跟各位報告

感謝各位的回應與指導

謝謝


所有的時間均為GMT +8。 現在的時間是01:13 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2026。