隨身碟autorun.inf中毒?

Question

我瀏覽過相關的資料，但好像不太適用(不會用)。
我用的防毒軟體是諾頓，最近隨身碟插進去都會出現中毒，病毒名稱只寫是torjan hourse，顯示感染的檔案是位於隨身碟的autorun.inf。

問題來了，我已經勾選"顯示"隱藏檔案，雖然在隨身碟中有看到recycler資料夾，但沒看到autorun.inf的檔案，就算格式化了或者使用隨身碟的驅動程式格式化都沒有用，只要插隨身碟就會出現這個病毒。

後來使用全系統掃瞄後，發現硬碟裡有跟隨身碟一樣的autorun病毒，也已經把他隔離了。接著再對隨身碟格式化，情形也是一樣。

我在另外一台電腦(不確定乾不乾淨)格式化後，也是一樣的情形。
請問要怎麼解決?快被煩死了! 謝謝

^^ 隱藏保護的作業系統檔案(建議使用)"的打勾取消 我試過了也是一樣。
不知道怎麼除毒

底下的都試過了，沒有找到inetsrv的程序，另外Recycler是有這資料夾，但底下都是空的

Answer 1

剛好我也遇到這個問題

有找到解毒的方法，我自己這樣解好像沒有問題了

>>
第一:我覺得關掉自動播放的功能會比較好
先在執行的地方打上gpedit.msc
出現群組原則後在>電腦設定>系統管理範本>系統 中的
關閉自動播放 選已啟用 在下面選所有磁碟機 離開
接下來也在執行處打上 cmd
於>後打上 gpupdate 讓設定馬上生效
(限XP以上而且還是專業版的喔)
第二:到C:\windows\system32中
找一個檔案(為病毒檔)為usbmons.exe和usbmons.dll
正確的系統檔是沒有s的
找到後(可能只找到.dll那個檔)更改檔案名稱(如u.dll)
第三:執行處打regedit來執行登錄編輯程式
於搜尋處尋找usbmons，找到機碼DLLName後因為它是寫成
c:\windows\system32\usbmons.dll
把s去掉，然後離開
第四:重新啟動電腦
還記的u.dll那個你修改的檔嗎?記得要將它刪掉
第五:插上隨身碟，如果隨身碟有autorun.inf(掃毒程式應該會發
現並隔離)，也一並把recycler資料夾刪掉，ㄏㄏ病毒就解完了

>>您試試看，如果有幫助，記的要告訴大家喔

Answer 2

硬碟要找硬碟醫院，能救回來才重要，我司就是找他們做出來的
必須要推，當初心急亂找錯店告訴我沒辦法，後來找又找到硬碟醫院，我告訴他真心要來救援，可以等，在他們努力下有找回來
三個W點datamaster點com點tw

Answer 3

不好意思，我在第二步驟兩個檔案(usbmons.exe usbmons.dll)都沒找到，怎麼辦?

Answer 4

可以在MAC（蘋果電腦）刪，
因為PC的執行檔在NAC沒有作用，
可是要記得先把AUTORUN那個檔改成開放權限的…

Answer 5

HI,Wendy,去微軟下載unlocker這個軟體就能解決囉!

Answer 6

請問，第二步驟裡找到 usbmons.dll 後，我無法便改檔名，被拒絕，這該怎麼解決呢? 謝謝，快被煩死的人!

Answer 7

版大你好~~隨身碟autorun.inf中毒?
插入隨身碟後，點選磁碟機 防毒軟體 會發現 C:\windows\system32\driveinfo.exe 是木馬程式 Trojan-Dropper.Win32.Delf.wj
事實上在 c:\windows\system32 裡頭根本找不到 driveinfo.exe，
而是躲在隨身碟的 Recycled 目錄下，裡面有三個檔案，分別是：
driveinfo.exe driveinfo.sdc voinfo.dll
另外在隨身碟的根目錄會新增一個檔案 autorun.inf，內容是：
[AutoRun]
Open=.\Recycled\Driveinfo.exe
Shell\Open\Command=.\Recycled\Driveinfo.exe
方法一：
上面這幾個檔案不管怎麼砍都砍不掉，建議是把這個 process 停掉後，砍掉隨身碟上的檔案， 另外也將 c:\windows\system32\inetsrv.* 砍掉，再清掉 registery 裡頭有 "driveinfo" 字樣的檔案，另外補充一點，建議隨身碟接上 PC 後，不要用點選磁碟機的方式，使用檔案總管展開，就不會執行 inetsrv.exe，這個時候將 Recycled 、 autorun.inf 和 /system32/inetsrv.exe 刪除即可。
注意，要取消隱藏保護的作業系統檔案，才看的到檔案。
通常各檔案夾是隱藏保護的，依下列步驟可以讓他現形：
檔案總管>>工具>>資料夾選項>>檢視>>
隱藏藏已知檔案類型的副檔名-----------(不要打勾)
隱藏保護的作業系統-----------(不要打勾)
顯示所有的檔案和資料夾-----(打勾)
開啟檔案總管，依路徑應該可以找到
方法二：
一、在電腦的部分
1.開啟工作管理員，將 inetsrv.exe 這個服務停止
2.搜尋系統所在磁碟（通常是C磁碟），將 inetsrv 有關的東西都找出來刪掉吧
3.執行 regedit，將所有有關 inetsrv 以及 driveinfo 的機碼全部刪除
二、在隨身碟的部分
driveinfo.exe比較特別的一點，
就是這個執行檔不會存在電腦中，
而是固定放在隨身碟的recycled 資料夾中
因此......
1.直接格式化隨身碟當然是可以把他刪除
2.若想保留其他資料，請以「檔案總管」方式開啟隨身碟
將根目錄的autorun.ini以及recycled資料夾中的driveinfo.exe刪除

Answer 8

你想看到autorun.inf可以到"資料夾選項→檢視"
把"隱藏保護的作業系統檔案(建議使用)"的打勾取消
這樣便可以看到autorun.inf
應該可以編輯或刪除autorun.inf檔案
希望這能對你有所幫助!