我的 USB中毒了
 

我的創見8G隨身碟中了AUTORUN.INF而且無法移除及寫入檔案, 我用USBCLEARNER掃毒 但花了一天仍無法清完AUTORUN.INF, 我的AVAST也發現這個毒但無法刪除及隔離

是否我的USB就這樣報銷了, 還是仍然有救 請各位大哥幫忙解決一下 感激不盡:on_68:

利用論壇搜尋功能，
鍵入關鍵字 AUTORUN.INF 就有一堆相關解決的文章。

謝謝 我會試一下 如仍有問題再告訴大家

USB 中毒了
 

我用USB CLEANER又掃一次仍然有AUTORUN.INF且無法清除乾淨 而且AVAST也發現這毒無法刪除 我現在想格式化我的隨身碟刪除所有檔案但是有防寫及移除功能 請幫忙告知如何才能格式化刪除所有檔案也就是如何解除防寫入及移除功能 謝謝

請幫幫忙 我急著解決這事

3Q3Q3Q

謝謝 提供以上方法 但試過以後仍無法刪除autorun.inf 其顯示存取被拒

我現在想格式化我的USB 以便可以重新使用但顯示有防寫入及移除功能所以無法格式化

我也下載解除防寫入及移除之程式但沒用 可否告知該如何才能格式化 還是我的USB沒救了

將自動播放功能先關閉
(檔案總管, usb槽按右鍵選內容, 然後選"自動播放", 然後選"不要有任何動作")

關閉後移除usb再插入一次應該就不會自動執行, 這樣就可以按上面所講的方式去清除

如果不能關閉"自動執行", 那就得從registry中去改
執行regedit, 然後找到
HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Policies
Explorer
"NoDriveTypeAutoRun"

將數值改成ff然後重開機應該就能關閉自動執行 (先警告, 這會關閉全部cd rom 或移除式裝置autoplay, 所以清完毒後可能得自己再改回來)

我嘗試你告訴我的2種方法但仍然無法成功移除防寫入功能 因此也無法重新格式化我的USB 實在令人洩氣 難道真的沒有別的方法可以解決嗎 還是我的USB已經沒救了

在英文網站看見這個方法﹐試一下。
http://www.precisesecurity.com/tools...rom-usb-drive/

How to remove autorun.inf from USB Drive

Worms spreads by creating a copy of itself and starts by autorun.inf files. It is essential to remove the malicious and autorun.inf files not only from computers but also from the source, and that is the USB Drive. PreciseSecurity have created a procedure to delete the malicious files on infected drives.

PROCEDURE:
1. While the computer is still off;
2. Plugin the USB Drive
3. Insert the Windows XP CD-ROM into the CD-ROM drive. It must be the bootable Windows XP Installer
4. Start the computer from the CD-ROM drive. It will start Windows Setup screen
5. When the “Welcome to Setup” prompt appears.Press “R” to start the Recovery Console
6. If asked “Which Window installation would you like to logon to” select the number. Type “1? then Enter, if only one installation of Windows is present
7. Enter the administrator password, press Enter
8. It will bring you to command prompt, C:\Windows>
9. Proceed with the following command:
- Type d: (This is the drive letter of USB. It can be e: or f: defending on how many hard disk or cd drive is installed)
- Type attrib -h -r -s autorun.inf
- Type “edit autorun.inf” it will open DOS Editor and display contents as follows
==========================
[autorun]
open=file.exe
shell\Open\Command=file.exe
shell\open\Default=1
shell\Explore\Command=file.exe
shell\Autoplay\command=file.exe
==========================
Take note on the file that it called to open (in above example it is file.exe)

10. Exit DOS Editor and return to command prompt, D:\>
11. Delete the file that was called to open on DOS Editor
- Type del /f /a file.exe

12. Delete autorun.inf file
- Type del /f /a autorun.inf

13. Exit Recovery Console by typing exit.

如果嫌以上方法麻煩﹐或者在 safe mode dos prompt 環境下執行看可不可以。
(不知道safe mode dos prompt 能不能找到 pen drive... )

進到safe mode dos prompt 環境後﹐請依下列方法試試看。

Type d: (This is the drive letter of USB. It can be e: or f: defending on how many hard disk or cd drive is installed)
- Type attrib -h -r -s autorun.inf
- Type “edit autorun.inf” it will open DOS Editor and display contents as follows
==========================
[autorun]
open=file.exe
shell\Open\Command=file.exe
shell\open\Default=1
shell\Explore\Command=file.exe
shell\Autoplay\command=file.exe
==========================
Take note on the file that it called to open (in above example it is file.exe)

10. Exit DOS Editor and return to command prompt, D:\>
11. Delete the file that was called to open on DOS Editor
- Type del /f /a file.exe

12. Delete autorun.inf file
- Type del /f /a autorun.inf

--------------------------------------
簡單的說﹐要你編輯 autorun.inf ﹐就是要你檢查這個autorun 到底是執行甚麼命令﹐把這個命令記下﹐然後刪除這個元凶﹐然後再殺掉 autorun.inf

我依照你的方法在 safe mode Dos 下執行 attrib -h -r -s autorun.inf 但跳出一個視窗 顯示 " 磁碟寫有防寫入功能 無法移除"

還有其他方法嗎 ??????

我現在只想重新格式化這個USB 但因有防寫入及移除功能所以無法格式化

麻煩各位大哥 實在不好意思

如果真的無解請告知 我只好花錢重買一個USB 只是資料沒了很麻煩

試改一下 registry :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\CONTROL\StorageDevicePolicies

把 writeProtect 的 reg_dword 改成 0
如果你的 writeProtect 值是 1 的話﹐那是代表唯讀﹐改成 0 (零) 就可讀寫。

改了後﹐重開機看看。

又﹐你的 autorun.inf 裡面是跑甚麼命令﹖能告訴我們嗎﹖

我已將 writeprotect 的值改成0了 並重開機但仍然無解
另 可否告知如何操作才能看到autorun.inf的指令 謝謝

當你重開機後﹐那個 registry 值是否還是 0 ﹖
如果重開機後﹐那個 registry 值又變成 1 ﹐那可能是病毒在重開機後﹐又自動把 registry 改成 1

如果是這樣﹐那你要再把它改成 0 ﹐後﹐不要重開機﹐然後 ﹕
start-->run-->cmd [enter]
進入你的 usb drive ,
edit autorun.inf
你就可以看到這個autorun 到底是執行甚麼命令。

然後把命令記下﹐搜索這些命令是否存在你電腦﹐如果肯定那是病毒﹐就殺掉。
然後再把 autorun.inf 殺掉。

可能你硬碟也中毒了也說不定。

--------------------
如果殺不掉﹐那麼在確定把 registry 值改成 0 後﹐就重開機﹐進入 safemode dos prompt , (不要進到正常 windows,以免病毒又自動改 registry 了。) 照著下面來做。


Type d: (This is the drive letter of USB. It can be e: or f: defending on how many hard disk or cd drive is installed)
- Type attrib -h -r -s autorun.inf
- Type “edit autorun.inf” it will open DOS Editor and display contents as follows
==========================
[autorun]
open=file.exe
shell\Open\Command=file.exe
shell\open\Default=1
shell\Explore\Command=file.exe
shell\Autoplay\command=file.exe
==========================
Take note on the file that it called to open (in above example it is file.exe)

10. Exit DOS Editor and return to command prompt, D:\>
11. Delete the file that was called to open on DOS Editor
- Type del /f /a file.exe

12. Delete autorun.inf file
- Type del /f /a autorun.inf

如何操作才能看到autorun.inf 的指令﹖

這句話有兩個意思﹕
1) 你看不到 autorun.inf

2) 你看到了 autorun.inf ,可是不知道怎樣打開它看裡面是甚麼。

我假設你是第二種情況﹐解答如下﹕

那個英文教學就有說明。

你在 dos 環境下﹐進到 autorun.inf 所在目錄﹐打入這個命令﹕
edit autorun.inf

就看到了。

也可以試一下丹楓版大的這一帖...

之前碰過是蠻有效率的一個 方法

http://forum.slime.com.tw/thread227408.html

首先 我的 REGISTRY 一直都是0

當我進入 SAFEMODE 並執行 attrib -h -r -s autorun.inf 時 跳出一個視窗 顯示 USB 有防寫入功能 無法更改(無法變更屬性)

有其他辦法將 USB 格式化嗎???? 這樣不是autorun.inf 也可以一併刪除了嗎?????

那你只要照著這個網站寫的每個步驟來做﹐請先準備 windows CD。

http://www.precisesecurity.com/tools...rom-usb-drive/

如果還是不行﹐那就花錢﹐請電腦維修人員幫你解決。(不過請考慮維修費是否會抵消買新的 pen drive )

謝謝大哥 HELP

只要在每顆硬碟或是隨身碟的根目錄增加一個子目錄(autorun.inf)並將其內容設定為唯讀狀態即可避免此一USB型病毒感染~~

從你的描述可以看出，不只 USB中毒，主機也已經中毒。
找一臺沒有中毒而且不會自動執行的主機，插入中毒的USB。

以下步驟小心操作，記住！不可以在檔案總管的右邊視窗連擊
滑鼠左鍵兩下，因為這個動作會執行滑鼠位置的程式或該目錄
下之AUTORUN.INF。

用滑鼠在檔案總管的左邊視窗，叫出USB目錄，將 AUTORUN.INF
及其他可疑程式刪除。(或乾脆run Format)

三件事必需做：
一、主機掃毒
二、將主機設定為不會自動執行
三、養成良好習慣，永遠不要在檔案總管的右邊視窗連擊滑鼠左鍵兩下

基本上USB是屬於硬體,應該不會報銷!
建議拿去別台電腦請人代勞吧!因為您的電腦如果已經中毒
很難再自救了

我的主機每星期都掃毒 但沒發現中了autorun.inf

我的防毒軟體是avast 而且還有 a-squared防木馬軟體

如果我將中毒usb插入我的主機avast會立刻發現並攔截 因此我不認為主機已經中毒 另外我也灌了usbcleaner 當usb一插入會立刻刪除autorun.inf 　

問題是永遠刪不完 因此我才想重新格式化我的usb 但因有防寫入及移除功能所以無法格式化
我已試過很多方法但都沒用 請多幫忙

既然你很多問題都已先入為主的預設好了答案，那你也無須再問了....
再問下去也不過是浪費你我的時間而已....
網路有種功能叫做"搜尋引擎"，你用他以"USB病毒"當關鍵字搜尋就可以找出
很多資料，看完了再說...


autorun.inf檔案本身本來就不是病毒，它只是提供一個內容讓系統自動執行它
內部所記載的相關檔案，而隨身碟病毒就利用它來執行病毒程式，達到感染擴散
的目的....防毒軟體如果可以100%確保電腦安全那也不會有這麼多廠商競爭了..

去7-11或者書店買電腦王12月號來看看吧.....樓上諸位沒有義務要幫你，你
客氣點虛心受教..

我有一個 [ 根源於上古電腦時代的原始經驗 ]--不知道現代的 pen drive 也是如此﹕

1.44 MB diskett 有個鈕﹐推上去﹐就可以設定成防寫﹐你的 pen drive 是否也有這個鈕﹖

其二﹐去買一本防毒防駭書籍﹐例如﹕
程秉輝﹐John Hawke : <<Windows 網路釣魚+側錄間諜+詐騙+毒駭>>(旗標出版)

你的USB碟上是不是有上鎖鍵，你是不是上了硬體鎖？

thnk you for all your help