史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   一般電腦疑難討論區 (http://forum.slime.com.tw/f17.html)
-   -   我的autorun.inf常中毒 (http://forum.slime.com.tw/thread217911.html)

Gary520 2007-10-10 12:35 PM

我的autorun.inf常中毒
 
:on_72:
我的autorun.inf常中毒,是開啟網頁中毒還是檔案中毒?
我用的是NOD32,還是中了Win32/PSW.Agent.NDP trojan:on_77:
掃毒也找不出來,隨然被隔離沒幾分鐘又顯示,有幾個硬碟就要關閉幾次,
真的很煩。請教大大有甚麼方法可以殺了他。:on_61:

atie 2007-10-10 12:41 PM

應該是利用USB吧:on_52::on_52:

要刪除前也記得先關閉系統回復功能

http://www.kmu.edu.tw/cc/blog/

http://blog.xuite.net/rocson/PC/9305583

Gary520 2007-10-10 01:26 PM

原來是usb中毒,大大提供的方法(在硬碟裡新增一個autorun.inf的資料夾 即關閉autorun的功能)有效的不會在出現病毒警示,但是斯乎病毒依然還在,因為我發現只要一中毒,工具裡的資料夾選項中的開啟隱藏檔案功能就失效了,請問大大這是被防毒軟體限制的還是病毒的作用? 謝謝

950408 2007-10-10 01:31 PM

參考置頂文章http://forum.slime.com.tw/thread217027.html
祝好運!

Gary520 2007-10-10 02:30 PM

沒想到去了 autorun 跟著又來ntdelete.com病毒,天啊!
他的指令是一定要我中毒嗎?:on_72:

atie 2007-10-10 02:40 PM

解決方法:
"Auto Run 病毒 & kavo 病毒 自動清除執行檔"下載位置:
http://www.hatea.com.tw/tech/files/DelAutorun-Virus.bat

PS:
1.執行完畢後,請馬上重新開機,病毒即清除完成...^^
2.請刪除 C:\Windows\system32\資料夾內的 "kavo.exe"與"kavo0.dll"檔案.
3.清除後,請使用你的防毒軟體進行全系統掃毒,將剩餘的病毒程式清除乾淨.


請先關閉系統復原功能

http://img166.imageshack.us/img166/4623/aaaasa5.jpg

950408 2007-10-10 03:02 PM

引用:

作者: Gary520 (文章 1824072)
沒想到去了 autorun 跟著又來ntdelete.com病毒,天啊!
他的指令是一定要我中毒嗎?:on_72:

剛看了一下批次檔的內容,並沒有可疑的地方,就算本來沒有中ntdelete.com病毒,執行後也不可能會被植入這個病毒?
怎會這樣:on_47::on_47::on_47:

950408 2007-10-11 09:23 PM

引用:

作者: Gary520 (文章 1824046)
原來是usb中毒,大大提供的方法(在硬碟裡新增一個autorun.inf的資料夾 即關閉autorun的功能)有效的不會在出現病毒警示,但是斯乎病毒依然還在,因為我發現只要一中毒,工具裡的資料夾選項中的開啟隱藏檔案功能就失效了,請問大大這是被防毒軟體限制的還是病毒的作用? 謝謝

介紹另一個較強的解毒程式kavo_killer.exe,可以開啟隱藏檔功能。
因鄰居中毒隱藏檔一直打不開,使用後就可打開了。
您試試新版本吧,舊的好像重開機後又會打不開。
http://groups.google.com/group/shuweii/files
下載後,要把副檔名改為.exe才可使用,試試看吧


所有時間均為台北時間。現在的時間是 05:25 PM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1