開磁碟機D.E會中木馬????

Question

我只要一點開D.E槽就會顯示中木馬病毒

路徑是C:\\WINDOWS\\system_32\\Driveinfo.exe

病毒是木馬:Backdoor.Win32.Bifrose.yg

可是我用卡巴斯基掃了好幾遍都掃不到.........

但是只要一開磁碟槽D.E就會中..........

每次中毒的路徑的一樣

請告訴我這是怎麼回事

怎麼解決??

是system32不是\system_32\

我找不到你說的inetstr.exe(用搜尋找過了)

我發現怪怪的是在我插MP3隨身疊後才開始中毒的

但是開D.E會中木馬........

Answer 1

這個是抽取式磁碟病毒 不知道你的D槽跟E槽是不是也是抽取式磁碟(包含隨身碟 記憶卡 數位相機 手機...等)一.有人說 超級兔子魔法 試用版即可全部解決 你可以試試 或用方法二二.以下教你如何手動清除 首先開啟顯示隱藏檔 如何開啟 請參考這裡1.按Ctrl+Shift+Esc打開工作管理員>處理程序>將inetsrv.exe結束程序2.使用檔案總管到C:\windows\system32\資料夾刪除inetstr.exe3.使用檔案總管到以下路徑抽取式磁碟(D跟E):\Recycled\資料夾裡刪除driveinfo.exe  driveinfo.sdc  voinfo.dll抽取式磁碟(D跟E):\根目錄裡刪除autorun.inf autorun.ini4.滑鼠按左下角開始>執行>輸入regedit>開啟 登錄編輯程式 尋找inetstr.exe字串符合的全刪除 再尋找driveinfo.exe字串符合的全刪除例如HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN裡應該有C:\windows\system\inetstr.exe 這個字串 把它整個刪除如有遇到無法刪除的請安裝 Unlocker 強刪檔工具刪除它重開機看看是否恢復正常 還有問題請補充說明

2006-11-22 23:21:49 補充：
上面說的是整個病毒之所以清不乾淨的整個原因 不刪除A就殺死不了B 有些沒找到是因為病毒還沒擴散或變種 嘗試先跳過直接進入下一步 我也很懷疑為何D跟E磁碟也會有這個情況 會不會隨身碟把病毒傳染過去的? 他是隱藏檔必須開啟顯示隱藏及使用進階搜尋喔

2006-11-22 23:29:49 補充：
如果是病毒又變種了 那請用Hijack This先抓出並殺死母病毒 因為不殺死母的 光殺死子病毒 病毒會一直再生 只會殺個沒完沒了 http://tw.myblog.yahoo.com/yuan-hsin/article?mid=282&prev=294&next=271