疑問 - 我的autorun.inf常中毒

Gary520 · 2007-10-10, 12:35 PM

我的autorun.inf常中毒，是開啟網頁中毒還是檔案中毒?
我用的是NOD32，還是中了Win32/PSW.Agent.NDP trojan

掃毒也找不出來，隨然被隔離沒幾分鐘又顯示，有幾個硬碟就要關閉幾次，
真的很煩。請教大大有甚麼方法可以殺了他。

atie · 2007-10-10, 12:41 PM

應該是利用USB吧

要刪除前也記得先關閉系統回復功能

http://www.kmu.edu.tw/cc/blog/

http://blog.xuite.net/rocson/PC/9305583

Gary520 · 2007-10-10, 01:26 PM

原來是usb中毒，大大提供的方法(在硬碟裡新增一個autorun.inf的資料夾即關閉autorun的功能)有效的不會在出現病毒警示，但是斯乎病毒依然還在，因為我發現只要一中毒，工具裡的資料夾選項中的開啟隱藏檔案功能就失效了，請問大大這是被防毒軟體限制的還是病毒的作用? 謝謝

950408 · 2007-10-10, 01:31 PM

參考置頂文章http://forum.slime.com.tw/thread217027.html
祝好運！

Gary520 · 2007-10-10, 02:30 PM

沒想到去了 autorun 跟著又來ntdelete.com病毒，天啊!
他的指令是一定要我中毒嗎?

atie · 2007-10-10, 02:40 PM

解決方法：
"Auto Run 病毒 & kavo 病毒自動清除執行檔"下載位置:
http://www.hatea.com.tw/tech/files/DelAutorun-Virus.bat

PS:
1.執行完畢後,請馬上重新開機,病毒即清除完成...^^
2.請刪除 C:\Windows\system32\資料夾內的 "kavo.exe"與"kavo0.dll"檔案.
3.清除後，請使用你的防毒軟體進行全系統掃毒,將剩餘的病毒程式清除乾淨.

請先關閉系統復原功能

http://img166.imageshack.us/img166/4623/aaaasa5.jpg

950408 · 2007-10-10, 03:02 PM

引用:

作者: Gary520

沒想到去了 autorun 跟著又來ntdelete.com病毒，天啊!
他的指令是一定要我中毒嗎?

剛看了一下批次檔的內容，並沒有可疑的地方，就算本來沒有中ntdelete.com病毒，執行後也不可能會被植入這個病毒？
怎會這樣

950408 · 2007-10-11, 09:23 PM

引用:

作者: Gary520

原來是usb中毒，大大提供的方法(在硬碟裡新增一個autorun.inf的資料夾即關閉autorun的功能)有效的不會在出現病毒警示，但是斯乎病毒依然還在，因為我發現只要一中毒，工具裡的資料夾選項中的開啟隱藏檔案功能就失效了，請問大大這是被防毒軟體限制的還是病毒的作用? 謝謝

介紹另一個較強的解毒程式kavo_killer.exe，可以開啟隱藏檔功能。
因鄰居中毒隱藏檔一直打不開，使用後就可打開了。
您試試新版本吧，舊的好像重開機後又會打不開。
http://groups.google.com/group/shuweii/files
下載後，要把副檔名改為.exe才可使用，試試看吧

2007-10-10, 12:35 PM	#1
Gary520 長老會員榮譽勳章勳章總數5 UID - 9958 在線等級: 註冊日期: 2002-12-11 住址: TAIPEI 文章: 617 精華: 0 現金: 16098 金幣資產: 21158 金幣	疑問 - 我的autorun.inf常中毒我的autorun.inf常中毒，是開啟網頁中毒還是檔案中毒? 我用的是NOD32，還是中了Win32/PSW.Agent.NDP trojan 掃毒也找不出來，隨然被隔離沒幾分鐘又顯示，有幾個硬碟就要關閉幾次，真的很煩。請教大大有甚麼方法可以殺了他。
	__________________ 組態: i7 860 HR-01風扇 MB: ASUS P7P55D 顯卡: ASUS 9600GT BP RAM: OCZ DDR3-1600 2G X 2 HD: WD6400AAKS/P DVD: PIONEER S16FXB 機殼: LIAN LI PC-60 PLUS POWER: 振華450W 80+
	送花文章: 136, 收花文章: 95 篇, 收花: 206 次

2007-10-10, 12:41 PM	#2 (permalink)
atie 超級版主榮譽勳章勳章總數25 UID - 7036 在線等級: 註冊日期: 2002-12-08 住址: 面壁思過協會文章: 18179 精華: 0 現金: 21 金幣資產: 138328214 金幣	應該是利用USB吧要刪除前也記得先關閉系統回復功能 http://www.kmu.edu.tw/cc/blog/ http://blog.xuite.net/rocson/PC/9305583
	__________________ 　﹒☆°﹒☆．﹒☆°﹒☆．﹒☆° °﹒☆°．﹒‧°∴°﹒°．﹒‧°∴°.﹒‧°∴°﹒☆...... ☆ 　　許好願　　　　做好事　　　　轉好運　　　一個願無量善緣；菩提心永不褪變心中常存善解、包容、感恩、知福、惜福
	送花文章: 19055, 收花文章: 13665 篇, 收花: 61022 次

2007-10-10, 01:26 PM	#3 (permalink)
Gary520 長老會員榮譽勳章勳章總數5 UID - 9958 在線等級: 註冊日期: 2002-12-11 住址: TAIPEI 文章: 617 精華: 0 現金: 16098 金幣資產: 21158 金幣	原來是usb中毒，大大提供的方法(在硬碟裡新增一個autorun.inf的資料夾即關閉autorun的功能)有效的不會在出現病毒警示，但是斯乎病毒依然還在，因為我發現只要一中毒，工具裡的資料夾選項中的開啟隱藏檔案功能就失效了，請問大大這是被防毒軟體限制的還是病毒的作用? 謝謝此帖於 2007-10-10 07:44 PM 被 Gary520 編輯.

	送花文章: 136, 收花文章: 95 篇, 收花: 206 次

2007-10-10, 01:31 PM	#4 (permalink)
950408 註冊會員榮譽勳章勳章總數 UID - 265659 在線等級: 註冊日期: 2007-04-08 文章: 110 精華: 0 現金: 178 金幣資產: 198 金幣	參考置頂文章http://forum.slime.com.tw/thread217027.html 祝好運！

	送花文章: 12, 收花文章: 45 篇, 收花: 57 次

2007-10-10, 02:30 PM	#5 (permalink)
Gary520 長老會員榮譽勳章勳章總數5 UID - 9958 在線等級: 註冊日期: 2002-12-11 住址: TAIPEI 文章: 617 精華: 0 現金: 16098 金幣資產: 21158 金幣	沒想到去了 autorun 跟著又來ntdelete.com病毒，天啊! 他的指令是一定要我中毒嗎?

	送花文章: 136, 收花文章: 95 篇, 收花: 206 次

2007-10-10, 02:40 PM	#6 (permalink)
atie 超級版主榮譽勳章勳章總數25 UID - 7036 在線等級: 註冊日期: 2002-12-08 住址: 面壁思過協會文章: 18179 精華: 0 現金: 21 金幣資產: 138328214 金幣	解決方法： "Auto Run 病毒 & kavo 病毒自動清除執行檔"下載位置: http://www.hatea.com.tw/tech/files/DelAutorun-Virus.bat PS: 1.執行完畢後,請馬上重新開機,病毒即清除完成...^^ 2.請刪除 C:\Windows\system32\資料夾內的 "kavo.exe"與"kavo0.dll"檔案. 3.清除後，請使用你的防毒軟體進行全系統掃毒,將剩餘的病毒程式清除乾淨. 請先關閉系統復原功能

	送花文章: 19055, 收花文章: 13665 篇, 收花: 61022 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
轉貼 - 我喜歡妳...推推^^	superxboy	轉帖文章區	15	2007-08-21 04:52 AM

Google 提供的廣告