幫下我啦!!!
[size=5][color=#8b0000]近日我發現我的電腦裡面每個盤都隱藏住一個autorun.inf文件夾 裡面又有一個文件夾 但打唔開彈出了一個對話框“引用了不可用的位置咩咩甘~~有好多字啦”我知系病毒啦 但上網查咗穩咗好多殺毒軟件都殺不了。都唔知掂對付佢啦 依家搞到U盤感染到啦 好無奈 請你地教下我啦 [/color][/size] :hg 有唔有人啊 网上稳嘅 希望帮到你最近有个叫“autorun风暴”(自己取的)的病毒在小范围传播,连连发生扰民事件,几乎每个人的优盘上都有过它的踪迹,可是把病毒库升级了几百遍也没有什么效果,Norton表现得似乎稍好一些,能发现并保证本机不会被染上,但好事没有做到底,别的机子一插这样的优盘还是会中招。
这个病毒没有使用什么高深的技术,手工查杀起来比较容易。
被感染的磁盘根目录下会生成一堆autorun.*文件,包括
autorun.bat、autorun.vbs、autorun.bin、autorun.inf、autorun.txt、autorun.reg、autorun.wsh。
其中autorun.inf文件是感染传播的关键,用记事本打开:发现其内容为:
autorun风暴
open=
shell\open=打开(&O)
shell\open\Command=WScript.exe .\autorun.vbs
shell\open\Default=1
shell\explore=资源管理器(&X)
一般利用优盘进行传播的病毒都会有这样一个文件。为避免激活病毒,大部分人在遭遇这样的病毒时采取的措施是右击盘符,选择“打开”,不过这要是这么做就正中病毒编写者下怀,他正是利用了大多数人处理这一类病毒时的动作,将“打开”和“资源管理器”两个菜单关联到新的命令:运行Windows自带的wscript.exe以调用病毒文件autorun.vbs。如果你正是这么做的,请在第一时间打开任务管理器,要是看到一个叫wscript.exe的进程,说明你已经中招,不要迟疑,立即结束该进程。然后从地址栏进入每个磁盘根目录,注意,不要双击磁盘或是右击选择“打开”,否则你又得再一次打开任务管理器。这时你应该会发现该病毒送你的七个文件:
autorun.bat、autorun.vbs、autorun.bin、autorun.inf、autorun.txt、autorun.reg、autorun.wsh
因为是隐藏的,并且带有系统属性,所以得在文件夹选项中取消隐藏受保护的操作系统文件并选中显示所有文件,果断的把它们请进回收站吧,为了保险,临走时清空一下回收站。如果你有好几个分区,这样手工清除实在是太不方便了,而且要是一不小心双击了盘符,那么此前做的就白费了,所以搜索电脑中的autorun.*文件,包括隐藏文件和系统文件,找到以后,看看它们是不是上边提到的七个中的,如果是,不用说也知道该怎么做了吧~ 一般来说根本不用看,肯定都是病毒文件,最后做好善后工作:
打开注册表,展开到
在窗口右侧找到Userinit,双击,发现其值是
userinit.exe,autorun.bat
将,autorun.bat删除,只留下
userinit.exe
至此,病毒被清理干净。
为了大家方便杀毒,我为大家提供两个专杀工具!
使用方法:
1.请按照上面的方法,到注册表中,将将,autorun.bat删除,只留下userinit.exe
2.运行一下专杀工具1或专杀工具2就OK了
2007.03.07
U盘病毒又称Autorun病毒,是通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的病毒,随着U盘,移动硬盘,存储卡等移动存储设备的普及,U盘病毒也随之泛滥起来。近日,国家计算机病毒处理中心 发布公告称U盘已成为病毒和恶意木马程序传播的主要途径。面对这一需要,U盘病毒专杀工具USBCleaner应运而生了.USBCleaner是一种纯绿色的辅助杀毒工具,具有检测查杀70余种U盘病毒,U盘病毒广谱扫描,U盘病毒免疫,修复显示隐藏文件及系统文件,安全卸载移动盘盘符等功能,全方位一体化修复杀除U盘病毒。同时USBCleaner能迅速对新出现的U盘病毒进行处理。USBCleaner是你学习,工作,娱乐的好帮手!
U盘病毒专杀工具V5.0
下载地址:[url]http://www.usbcleaner./download/usbcleaner/usbcleaner-1.rar[/url]
2007.05.29
Auto病毒专杀是一款专门用于预防及查杀Auto病毒、U盘病毒、闪盘病毒的工具。
除了可以30秒闪电查杀RavMone、 Rose、Sxs、Fun.xls等几十种通过U盘传播的病毒,还可以对系统实行主动防御,自动检测清除插入U盘内的病毒,从根本上杜绝病毒通过U盘感染电脑,解决你的后顾之忧。免疫功能让病毒永远也无法进入你的U盘;解锁功能解除U盘锁定状态,解决无法安全删除设备问题;修复功能修复无法显示隐藏文件、双击无法打开硬盘、清除右键Auto字样、修复无法打开杀毒软件。
最新更新:
增加修复无法进入安全模式
增加对rising病毒及变种查杀
增强对未知病毒查杀能力
请下载下列文件:
1099434
2007.07.05
本次更新到6月26号,欢迎下载使用!
1128701
以下更新是2007.08.26
USBKiller(U盘病毒专杀工具) V2.2 b0825_简体中文绿色版_查杀U盘的病毒
点击下载:1160601
以下更新到2007.10.10
Autorun病毒防御者(英文名:AutoGuarder)是一款集查杀Autorun病毒、实时防御Autorun病毒为一体的专杀软件。她为查杀通过Autorun传播的病毒和木马提供了整套的解决方案。
1183354
1183355
能自动更新,很好哟!
Autorun病毒防火墙(AutoFireWall)是一款防御AutoRun病毒的实时监控软件,可以非常方便的让您的电脑处于监控AutoRun病毒之中。防火墙会实时拦截插入的USB设备,对其进行检测,如果发现有病毒,则会启动杀毒引擎进行查杀和修复,进而自动弹出USB设备,正常情况下,再次插入USB设备即可正常使用。
1183356
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
以下为2008年6月3日更新,请大家及时下载,以备用!
1、AutoRun病毒防火墙 V5.31_防御AutoRun病毒的实时监控软件
点击下载:
1515247
2、Autoruns V9.21 绿色汉化版_查看/删除注册表启动项目并保存记录(强烈推荐大家使用!)点击下载:
1515248
3、Autorun病毒防御者 2.25.201 绿色版_一款集查杀和防御Autorun病毒
1515249
1515260 哇!!多謝曬哦 我試下 唔得啊 :ht 洗機啦~~~PP22: PP22: 重装.. :hj 冇XP系統碟 系得一張VIsta系統碟咋 我又唔想裝Vista 好多也都用唔到 [quote]原帖由 [i]魭顛丅[/i] 于 2008-8-22 12:59 发表 [url=http://www.gzrens.net/redirect.php?goto=findpost&pid=283237&ptid=27461][img]http://www.gzrens.net/images/common/back.gif[/img][/url]
:hj 冇XP系統碟 系得一張VIsta系統碟咋 我又唔想裝Vista 好多也都用唔到 [/quote]
中佐AUTO病毒.比个专杀你用 mg62: 既然話裡面無病毒 咩回事吖 用咗好多殺毒軟件都系甘話 真系想將昵個碎尸萬段mg11: [quote]原帖由 [i]martin[/i] 于 2008-8-23 10:14 发表 [url=http://www.gzrens.net/redirect.php?goto=findpost&pid=283908&ptid=27461][img]http://www.gzrens.net/images/common/back.gif[/img][/url]
中佐AUTO病毒.比个专杀你用 [/quote]
貌似距所有专杀都冇用 用卡巴斯基7.0+360一定得,我地公司经常中呢个,都清得到! 用卡巴好 E家正版半年先30蚊 那么你又键点击的时候有没有AUTO在对话框呢?! 用360就得拉。。洗鬼甘麻烦 其实你可以帮自己噶U盘着翻件“金钟罩”,自己搞个autorun文件夹。
里面再新建个文件run(运行,进入命令行界面,cd命令到你个U盘,md一个autorun文件夹,再cd进入autorun文件夹,md run..\。甘就可以啦)嘀autorun病毒下次想入你个盘见到已经有个autorun就唔会感染你噶啦 一張卡巴斯基 咩都搞惦 很简单..
首先.
格佐个硬盘..
跟住..
重新分区..
跟住...
装个新系统..
跟住就系1部新电脑喇.!mg23: 我路过~学吓也蛤~
回复 19楼 的帖子
人哋都話悟想重裝囖!妳睇乜噶?:ja 直接同我換部機啦!
页:
[1]
2