瀏覽單個文章
5good
Amateur Member
 
5good的大頭照
 

加入日期: Sep 2004
您的住址: 海邊
文章: 38
昨晚試上一些....方法,算是解決了吧~(目前電腦是正常)
原來我的電腦也不幸中毒了,ewido有掃到,但還是要自已手動刪才行
我用遠端把學校的電腦也用好了~~(吧!?)
最後也顯示無毒(是卡巴的,之前也有掃到但也只能隔離~真是個混蛋)
等明天去學校試usb才知道ok不ok~~(不要鬧了老師星期二要來meeting啦!)

以下是我找到的資料
------------------------------------------------------------------
Worm.Win32.Delf.aj
****************************************
請配合費爾強力移除
C:\WINDOWS\TEMP\WGANotify.settings【刪】有這個檔
C:\WINDOWS\system32\usbmons.dll【刪】有這個檔
C:\WINDOWS\system32\usbmons.dll.0DEL.VIR【刪】有這個檔
C:\WINDOWS\system32\usbmons.exe【刪】有這個檔
C:\WINDOWS\system32\kb2006a.exe【刪】這個有時有,有時沒有
C:\temp.bat【刪】我都沒看到啦~

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\usbmon
進去你就知道啦~~這邊我把usbmon整個資料刪了~(我已經管不了這麼多了)

--------------------------------------------------------------------
請將電腦設定為不隱藏系統檔及隱藏檔,顯示所有檔案。如果你的隨身碟****現 Recycled 資料夾(它的檔案屬性是隱藏檔),以及根目錄****現 autorun.inf 檔案。那麼你的隨身碟可能有 W32.Resik.A 木馬病毒。我是出現這個啦!Worm.Win32.Delf.aj當您將隨身碟插入電腦,會馬上執行Recycled/Driveinfo.exe 這病毒程式,當你要使用隨身碟時,可能會出現「拒絕存取」的訊息。已中毒的隨身碟,請暫時不要再接上其他電腦。請速更新防毒程式,或使用相關網址執行線上掃毒
掃毒完畢後,刪除Recycled/Driveinfo.exe 及 autorun.inf
再次接上隨身碟,檢查是否仍有 Recycled/Driveinfo.exe 及 autorun.inf 檔。

這是我找資料的出處!
http://blog.yam.com/chitty/article/7622732
__________________
P!nk
舊 2007-01-21, 01:24 PM #5
回應時引用此文章
5good離線中