隨身碟"存取被拒"的問題(內詳)
 

中毒啦..作格式化吧

我學校電腦.不少也都這樣.....連研究室的電腦也
但是家裡換了四臺電腦都確定沒有..插到學校的就是有.....不過蠻怪的
學校的電腦都有裝還原卡..實在不明白到底是我中標不知道還是是學校電腦@_@

應該是中毒啦！
最可能是中了Driveinfo.exe或是其變種info.exe

Driveinfo.exe趨勢給的名稱是WORM_VB.YQ：
http://www.trendmicro.com/vinfo/vir...Name=WORM_VB.YQ

解決方法：
http://www.trendmicro.com/vinfo/vir...B%2EYQ&VSect=Sn


Info.exe病毒的簡介：
http://www.lpjh.ptc.edu.tw/xoops/mo....php?storyid=13

解毒方法(手動)：
就是按Ctrl+Alt+Del進入工作管理員把那svchost.exe關閉
(不過目前發現也有變種，可以在工作管理員內亦顯示SVCHOST.EXE，
這就要一個個慢慢關試看看，我是先關記憶體佔最小的，關成功就能殺掉它了，
關錯了也頂多自動重開機而已)，
然後刪除C:\Windows\system\svchost.exe(若前述動作有關對檔案，必可成功)，
最後是砍掉隨身碟裡的那3大檔案，即可解毒成功，
不過是否根治，至少不會再有新的病毒被寫入隨身碟裡去了。

治療隨身碟(即砍除3大檔案)的方法(在上次發表過的文章即已有類似的)
(1)工具→資料夾選項→檢視→檔案和資料夾→隱藏保護的作業系統檔案(這個勾去掉)
(2)工具→資料夾選項→檢視→檔案和資料夾→隱藏檔案和資料夾→
顯示所有檔案和資料夾
(3)插入隨身碟後→進入資料夾裡，
但不可在我的電腦中左鍵點2下進入，請善用右鍵→檔案總管再進入，
(4)刪了autorun.inf和RECYCLER目錄
(5)拔除隨身碟，即解毒完成。

以上兩種病毒Kaspersky確定可以完全解毒，所以懶得自己用的話，裝卡巴來解毒也是可以。Pc-cillin OfficeScan大概三週前也可以抓得到了。

昨晚試上一些....方法，算是解決了吧~(目前電腦是正常)
原來我的電腦也不幸中毒了，ewido有掃到，但還是要自已手動刪才行
我用遠端把學校的電腦也用好了~~(吧！？)
最後也顯示無毒(是卡巴的，之前也有掃到但也只能隔離~真是個混蛋)
等明天去學校試usb才知道ok不ok~~(不要鬧了老師星期二要來meeting啦！)

以下是我找到的資料
------------------------------------------------------------------
Worm.Win32.Delf.aj
****************************************
請配合費爾強力移除
C:\WINDOWS\TEMP\WGANotify.settings【刪】有這個檔
C:\WINDOWS\system32\usbmons.dll【刪】有這個檔
C:\WINDOWS\system32\usbmons.dll.0DEL.VIR【刪】有這個檔
C:\WINDOWS\system32\usbmons.exe【刪】有這個檔
C:\WINDOWS\system32\kb2006a.exe【刪】這個有時有，有時沒有
C:\temp.bat【刪】我都沒看到啦~

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\usbmon
進去你就知道啦~~這邊我把usbmon整個資料刪了~(我已經管不了這麼多了)

--------------------------------------------------------------------
請將電腦設定為不隱藏系統檔及隱藏檔，顯示所有檔案。如果你的隨身碟****現 Recycled 資料夾(它的檔案屬性是隱藏檔)，以及根目錄****現 autorun.inf 檔案。那麼你的隨身碟可能有 W32.Resik.A 木馬病毒。我是出現這個啦！Worm.Win32.Delf.aj當您將隨身碟插入電腦，會馬上執行Recycled/Driveinfo.exe 這病毒程式，當你要使用隨身碟時，可能會出現「拒絕存取」的訊息。已中毒的隨身碟，請暫時不要再接上其他電腦。請速更新防毒程式，或使用相關網址執行線上掃毒
掃毒完畢後，刪除Recycled/Driveinfo.exe 及 autorun.inf
再次接上隨身碟，檢查是否仍有 Recycled/Driveinfo.exe 及 autorun.inf 檔。

這是我找資料的出處！
http://blog.yam.com/chitty/article/7622732

按上述各位大大的方式作過了
還是無法存取
一定要用檔案總管才能開啟隨身碟
請問各位大大還有其他原因嗎
有無解決之道啊
感謝喔

格式化了沒

重點不是再行動碟裡面
病毒是藏在電腦裡
是每次插入隨身碟時 被寫入病毒
除非能把電腦裡的病毒找出來
否則把行動碟格式化 一百次也沒有用~

~~~~重複 恕刪~~~~

先清完病毒再格式化才有用呀！不然每次插每次中標。