Google | Yahoo! | MSN | HiNet | Yam | FaceBook |
  • 首頁 > 知識庫 > 解決USB病毒
  • 解決USB病毒

    如果你的usb儲存媒體,安裝到電腦以後,無法從我的電腦中直接開啟.

    那麼你的電腦可能已經感染了USB病毒。以下是解決的方法:

    檢查方法
    把隨身碟插上
    打開命令提示字元
    鍵入x: (enter)(x為你的隨身碟的磁碟代號)
    用dir /a (enter)檢查是否有一個叫autorun.inf的檔案
    鍵入attrib -r -h -s autorun.inf (enter)
    del autorun.inf (enter)
    等待個5秒
    再鍵入dir /a (enter)檢查autorun.inf是否又出現
    又出現就是中了

    解決方法
    在工作列點右鍵啟動工作管理員
    點處理程序
    點檢視-欄位把pid打勾,確定
    點pid欄位再點名稱,使列表以名稱和pid排序
    把pid較大的使用者為local machine的svchost.exe強制結束
    如果沒出現重開機就是有關掉蠕蟲
    回到命令提示字元
    鍵入attrib -r -h -s autorun.inf
    del autorun.inf
    cd recycled
    attrib -r -h -s *
    del *
    c:
    cd windowssystem
    attrib -r -h -s svchost.exe
    del svchost.exe
    cd _sv_CMD_
    attrib -r -h -s *
    del *
    regedit
    在登錄編輯程式中
    切換到“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
    NTCurrentVersionWinlogon”
    把Userinit值後面添加的“C:WINDOWSSYSTEMsvchost.exe”除
    再用編輯的尋找把有關recycler的值都刪掉

    就可以了

    檢查隨身碟的內容是否有以下檔案及目錄:
    autorun.inf

    BootIO.exe

    /Recycler

    /Recycled

    autorun.inf是一個自動執行的指令檔,內容是告訴電腦自動執行啟動時要執行哪一個檔案,通常用在CR-ROM或是DVD-ROM。如果你很確定自己沒有寫過任何autorun的指令給隨身碟用,那這個檔案就一定是病毒搞的鬼。你可以用記事本打開autorun.inf看內容,它會顯示自動執行的是哪一個程式。

    如果你完全找不到以上這些檔案呢?先別放心,確定一下隨身碟裡是不是真的沒有這些東西。

    在檔案總管的功能表列上,找到「工具」→「資料夾選項」,選擇「檢視」,然後看看你的設定

    Windows預設會把「隱藏保護的作業系統檔案」與「不顯示隱藏的檔案和資料夾」開啟,因為如此,很多人並不知道自己的隨身碟已經中毒了。

    如果你已經發現了前面所說的那幾個檔案或目錄,請將它們都刪除。之後再按滑鼠右鍵選「重新整理」。要是電腦已經中毒,你會發現那些你已經刪掉的檔案又自動出現了。

    要幫隨身碟解毒,只要把它帶到沒有中毒的電腦,或是非Windows系統的電腦上,把這些檔案與目錄都刪除,就可以解決
IP:3.235.65.91