格式化也刪不掉的隨身碟病毒...求救
 

小弟的USB隨身碟中了一個病毒
叫strongkey-rc1.3-build-208.exe
它會產生一個autorun.ini檔案,最詭異的是...格式化USB後還是會生出來,然後我又格式化(還原)C槽還是沒用,用了USBKiller掃毒電腦硬碟也沒發現有毒啊只有USB有,但不管殺了或格式化,還原...後都沒用照生出來
天啊,第一次碰到這麼strong的病毒,不知道該怎麼辦...
現在只能用usb免疫將它鎮住不會發作
但如果取消免疫或格式化後還是一樣又會跑出來 :cry:

趨勢科技諮詢百科
有解決方案
http://www.trend.com.tw/solutionban...ls.asp?id=22226
希望有幫助

WORM_NEERIS.A
這隻病毒會使用以下的檔名, 並自行複制在所有可移除式的硬碟:
• Key-Installer.exe
• smartkey.exe
• strongkey-rc1.3-build-208.exe
• strongkey_rc1_1_.3_build_208.exe
• wlan.exe
• p.exe

試試以下方法：

1. 暫時關閉Windows的還原功能

2. 更新防毒軟體後執行全系統掃描

3. 刪除下列登錄項目：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\"netmon" = "%System%\dllcache.exe"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\"C:\WINDOWS\system\dllcache.exe" = "C:\WINDOWS\system\dllcache.exe:*:Microsoft Enabled"

4. 刪除下列登錄子機碼：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sysdrv32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dllcache
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dllcache

參考網頁

:fear:

好囂張 病毒
現在的病毒可真的是 越來越恐怖了

系統本身灌什麼防毒？ :confused:

到底是怎麼傳染來的?

不要到處隨便插

這是老木馬他會在所有內接硬碟切割磁區或是外接式硬碟USB等......
後都複製一份檔案@@

懷疑你的磁區沒清乾淨!
你可以到趨勢科技(中間最右邊)下載掃描引擎及最新病毒碼，放在同一個資料夾。
然後接上所有外接式硬碟USB等..重新開機到安全模式執行掃瞄引擎，
掃瞄引擎下方有兩個打勾選項可都打勾(會自動刪除病毒)不要忘了不要連線!!!
時間要看你所有磁碟容量大小一定要掃完@@

PS掃描完!!!!!
假設你的GHOST或是備份的還原點也有木馬建議重新安裝作業系統，
以免又跑回來，到時大家都中一起當鄰居!!

我最常碰到的是老婆去像館洗照片帶回來，(從次送洗改用記憶卡一律鎖上防寫)
其他朋友的就是像大家一樣插來插去，通 通中標 :laugh:
不過都是用這個方法搞定!!

忘了說兩件事!!
1.如果你其他可拆卸的記憶卡如手機、相機等...
格式為電腦作業系統的相容格式最好掃一埽!
(一個朋友一家4口90%的記憶卡、隨身碟全中)

2.防毒軟體不行就要換，中毒的軟體已經被破壞是掃不出木馬及病毒.

以上.......

忘了給下載連結 :jolin:
http://tw.trendmicro.com/tw/home/

有安裝~沒每天照三餐更新也沒用

謝謝各位關心
今天終於把這傢伙從USB徹底趕走了
是這樣的...我電腦沒裝防毒軟體,都是用備份還原的
好像昨天下了一個對岸叫91助手的iphone軟體後電腦,USB和手機全都變怪怪了
後來我在dos下將電腦整顆硬碟和USB刪除格式化後再還原就沒再出現了,推斷是感染後會傳染電腦每一個分區所以之前只還原C槽才會沒用,奉勸大家小心,中了很麻煩的><還好小弟的電腦重要資料都有備份..
如果都不去處理的話不僅會影響網路,硬碟USB大概會折壽

你的心臟很大顆, 沒裝防毒敢去毒窟逛大街