求助 - 我的 USB中毒了

[hawlan]

試改一下 registry :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\CONTROL\StorageDevicePolicies

把 writeProtect 的 reg_dword 改成 0
如果你的 writeProtect 值是 1 的話﹐那是代表唯讀﹐改成 0 (零) 就可讀寫。

改了後﹐重開機看看。

又﹐你的 autorun.inf 裡面是跑甚麼命令﹖能告訴我們嗎﹖

[pc5312]

我已將 writeprotect 的值改成0了 並重開機但仍然無解
另 可否告知如何操作才能看到autorun.inf的指令 謝謝

[hawlan]

當你重開機後﹐那個 registry 值是否還是 0 ﹖
如果重開機後﹐那個 registry 值又變成 1 ﹐那可能是病毒在重開機後﹐又自動把 registry 改成 1

如果是這樣﹐那你要再把它改成 0 ﹐後﹐不要重開機﹐然後 ﹕
start-->run-->cmd [enter]
進入你的 usb drive ,
edit autorun.inf
你就可以看到這個autorun 到底是執行甚麼命令。

然後把命令記下﹐搜索這些命令是否存在你電腦﹐如果肯定那是病毒﹐就殺掉。
然後再把 autorun.inf 殺掉。

可能你硬碟也中毒了也說不定。

--------------------
如果殺不掉﹐那麼在確定把 registry 值改成 0 後﹐就重開機﹐進入 safemode dos prompt , (不要進到正常 windows,以免病毒又自動改 registry 了。) 照著下面來做。


Type d: (This is the drive letter of USB. It can be e: or f: defending on how many hard disk or cd drive is installed)
- Type attrib -h -r -s autorun.inf
- Type “edit autorun.inf” it will open DOS Editor and display contents as follows
==========================
[autorun]
open=file.exe
shell\Open\Command=file.exe
shell\open\Default=1
shell\Explore\Command=file.exe
shell\Autoplay\command=file.exe
==========================
Take note on the file that it called to open (in above example it is file.exe)

10. Exit DOS Editor and return to command prompt, D:\>
11. Delete the file that was called to open on DOS Editor
- Type del /f /a file.exe

12. Delete autorun.inf file
- Type del /f /a autorun.inf

[hawlan]

如何操作才能看到autorun.inf 的指令﹖

這句話有兩個意思﹕
1) 你看不到 autorun.inf

2) 你看到了 autorun.inf ,可是不知道怎樣打開它看裡面是甚麼。

我假設你是第二種情況﹐解答如下﹕

那個英文教學就有說明。

你在 dos 環境下﹐進到 autorun.inf 所在目錄﹐打入這個命令﹕
edit autorun.inf

就看到了。

[米奇]

也可以試一下丹楓版大的這一帖...

之前碰過是蠻有效率的一個 方法

http://forum.slime.com.tw/thread227408.html

[pc5312]

首先 我的 REGISTRY 一直都是0

當我進入 SAFEMODE 並執行 attrib -h -r -s autorun.inf 時 跳出一個視窗 顯示 USB 有防寫入功能 無法更改(無法變更屬性)

有其他辦法將 USB 格式化嗎???? 這樣不是autorun.inf 也可以一併刪除了嗎?????

[hawlan]

那你只要照著這個網站寫的每個步驟來做﹐請先準備 windows CD。

http://www.precisesecurity.com/tools...rom-usb-drive/

如果還是不行﹐那就花錢﹐請電腦維修人員幫你解決。(不過請考慮維修費是否會抵消買新的 pen drive )

[pc5312]

謝謝大哥 HELP

[iserland]

只要在每顆硬碟或是隨身碟的根目錄增加一個子目錄(autorun.inf)並將其內容設定為唯讀狀態即可避免此一USB型病毒感染~~

[pedrowong]

從你的描述可以看出，不只 USB中毒，主機也已經中毒。
找一臺沒有中毒而且不會自動執行的主機，插入中毒的USB。

以下步驟小心操作，記住！不可以在檔案總管的右邊視窗連擊
滑鼠左鍵兩下，因為這個動作會執行滑鼠位置的程式或該目錄
下之AUTORUN.INF。

用滑鼠在檔案總管的左邊視窗，叫出USB目錄，將 AUTORUN.INF
及其他可疑程式刪除。(或乾脆run Format)

三件事必需做：
一、主機掃毒
二、將主機設定為不會自動執行
三、養成良好習慣，永遠不要在檔案總管的右邊視窗連擊滑鼠左鍵兩下