求助 - 我的 USB中毒了

[pc5312]

我的創見8G隨身碟中了AUTORUN.INF而且無法移除及寫入檔案, 我用USBCLEARNER掃毒 但花了一天仍無法清完AUTORUN.INF, 我的AVAST也發現這個毒但無法刪除及隔離

是否我的USB就這樣報銷了, 還是仍然有救 請各位大哥幫忙解決一下 感激不盡

[不飛]

作者: pc5312

我的創見8G隨身碟中了AUTORUN.INF而且無法移除及寫入檔案, 我用USBCLEARNER掃毒 但花了一天仍無法清完AUTORUN.INF, 我的AVAST也發現這個毒但無法刪除及隔離

是否我的USB就這樣報銷了, 還是仍然有救 請各位大哥幫忙解決一下 感激不盡

利用論壇搜尋功能，
鍵入關鍵字 AUTORUN.INF 就有一堆相關解決的文章。

[pc5312]

謝謝 我會試一下 如仍有問題再告訴大家

[pc5312]

作者: pc5312

謝謝 我會試一下 如仍有問題再告訴大家

我用USB CLEANER又掃一次仍然有AUTORUN.INF且無法清除乾淨 而且AVAST也發現這毒無法刪除 我現在想格式化我的隨身碟刪除所有檔案但是有防寫及移除功能 請幫忙告知如何才能格式化刪除所有檔案也就是如何解除防寫入及移除功能 謝謝

[pc5312]

作者: pc5312

我用USB CLEANER又掃一次仍然有AUTORUN.INF且無法清除乾淨 而且AVAST也發現這毒無法刪除 我現在想格式化我的隨身碟刪除所有檔案但是有防寫及移除功能 請幫忙告知如何才能格式化刪除所有檔案也就是如何解除防寫入及移除功能 謝謝

請幫幫忙 我急著解決這事

3Q3Q3Q

[pc5312]

謝謝 提供以上方法 但試過以後仍無法刪除autorun.inf 其顯示存取被拒

我現在想格式化我的USB 以便可以重新使用但顯示有防寫入及移除功能所以無法格式化

我也下載解除防寫入及移除之程式但沒用 可否告知該如何才能格式化 還是我的USB沒救了

[Living]

將自動播放功能先關閉
(檔案總管, usb槽按右鍵選內容, 然後選"自動播放", 然後選"不要有任何動作")

關閉後移除usb再插入一次應該就不會自動執行, 這樣就可以按上面所講的方式去清除

如果不能關閉"自動執行", 那就得從registry中去改
執行regedit, 然後找到
HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Policies
Explorer
"NoDriveTypeAutoRun"

將數值改成ff然後重開機應該就能關閉自動執行 (先警告, 這會關閉全部cd rom 或移除式裝置autoplay, 所以清完毒後可能得自己再改回來)

[pc5312]

我嘗試你告訴我的2種方法但仍然無法成功移除防寫入功能 因此也無法重新格式化我的USB 實在令人洩氣 難道真的沒有別的方法可以解決嗎 還是我的USB已經沒救了

[hawlan]

在英文網站看見這個方法﹐試一下。
http://www.precisesecurity.com/tools...rom-usb-drive/

How to remove autorun.inf from USB Drive

Worms spreads by creating a copy of itself and starts by autorun.inf files. It is essential to remove the malicious and autorun.inf files not only from computers but also from the source, and that is the USB Drive. PreciseSecurity have created a procedure to delete the malicious files on infected drives.

PROCEDURE:
1. While the computer is still off;
2. Plugin the USB Drive
3. Insert the Windows XP CD-ROM into the CD-ROM drive. It must be the bootable Windows XP Installer
4. Start the computer from the CD-ROM drive. It will start Windows Setup screen
5. When the “Welcome to Setup” prompt appears.Press “R” to start the Recovery Console
6. If asked “Which Window installation would you like to logon to” select the number. Type “1? then Enter, if only one installation of Windows is present
7. Enter the administrator password, press Enter
8. It will bring you to command prompt, C:\Windows>
9. Proceed with the following command:
- Type d: (This is the drive letter of USB. It can be e: or f: defending on how many hard disk or cd drive is installed)
- Type attrib -h -r -s autorun.inf
- Type “edit autorun.inf” it will open DOS Editor and display contents as follows
==========================
[autorun]
open=file.exe
shell\Open\Command=file.exe
shell\open\Default=1
shell\Explore\Command=file.exe
shell\Autoplay\command=file.exe
==========================
Take note on the file that it called to open (in above example it is file.exe)

10. Exit DOS Editor and return to command prompt, D:\>
11. Delete the file that was called to open on DOS Editor
- Type del /f /a file.exe

12. Delete autorun.inf file
- Type del /f /a autorun.inf

13. Exit Recovery Console by typing exit.

[hawlan]

如果嫌以上方法麻煩﹐或者在 safe mode dos prompt 環境下執行看可不可以。
(不知道safe mode dos prompt 能不能找到 pen drive... )

進到safe mode dos prompt 環境後﹐請依下列方法試試看。

Type d: (This is the drive letter of USB. It can be e: or f: defending on how many hard disk or cd drive is installed)
- Type attrib -h -r -s autorun.inf
- Type “edit autorun.inf” it will open DOS Editor and display contents as follows
==========================
[autorun]
open=file.exe
shell\Open\Command=file.exe
shell\open\Default=1
shell\Explore\Command=file.exe
shell\Autoplay\command=file.exe
==========================
Take note on the file that it called to open (in above example it is file.exe)

10. Exit DOS Editor and return to command prompt, D:\>
11. Delete the file that was called to open on DOS Editor
- Type del /f /a file.exe

12. Delete autorun.inf file
- Type del /f /a autorun.inf

--------------------------------------
簡單的說﹐要你編輯 autorun.inf ﹐就是要你檢查這個autorun 到底是執行甚麼命令﹐把這個命令記下﹐然後刪除這個元凶﹐然後再殺掉 autorun.inf

[aaaaaa76]

基本上USB是屬於硬體,應該不會報銷!
建議拿去別台電腦請人代勞吧!因為您的電腦如果已經中毒
很難再自救了

[pc5312]

我的主機每星期都掃毒 但沒發現中了autorun.inf

我的防毒軟體是avast 而且還有 a-squared防木馬軟體

如果我將中毒usb插入我的主機avast會立刻發現並攔截 因此我不認為主機已經中毒 另外我也灌了usbcleaner 當usb一插入會立刻刪除autorun.inf 　

問題是永遠刪不完 因此我才想重新格式化我的usb 但因有防寫入及移除功能所以無法格式化
我已試過很多方法但都沒用 請多幫忙

[a471]

作者: pc5312

我的主機每星期都掃毒 但沒發現中了autorun.inf

我的防毒軟體是avast 而且還有 a-squared防木馬軟體

如果我將中毒usb插入我的主機avast會立刻發現並攔截 因此我不認為主機已經中毒 另外我也灌了usbcleaner 當usb一插入會立刻刪除autorun.inf 　

問題是永遠刪不完 因此我才想重新格式化我的usb 但因有防寫入及移除功能所以無法格式化
我已試過很多方法但都沒用 請多幫忙

既然你很多問題都已先入為主的預設好了答案，那你也無須再問了....
再問下去也不過是浪費你我的時間而已....
網路有種功能叫做"搜尋引擎"，你用他以"USB病毒"當關鍵字搜尋就可以找出
很多資料，看完了再說...


autorun.inf檔案本身本來就不是病毒，它只是提供一個內容讓系統自動執行它
內部所記載的相關檔案，而隨身碟病毒就利用它來執行病毒程式，達到感染擴散
的目的....防毒軟體如果可以100%確保電腦安全那也不會有這麼多廠商競爭了..

去7-11或者書店買電腦王12月號來看看吧.....樓上諸位沒有義務要幫你，你
客氣點虛心受教..

[hawlan]

我有一個 [ 根源於上古電腦時代的原始經驗 ]--不知道現代的 pen drive 也是如此﹕

1.44 MB diskett 有個鈕﹐推上去﹐就可以設定成防寫﹐你的 pen drive 是否也有這個鈕﹖

其二﹐去買一本防毒防駭書籍﹐例如﹕
程秉輝﹐John Hawke : <<Windows 網路釣魚+側錄間諜+詐騙+毒駭>>(旗標出版)

[netbird]

你的USB碟上是不是有上鎖鍵，你是不是上了硬體鎖？