隨身碟中毒了要怎麼辦?

Question

我的隨身碟(TSONIC 創見品牌)只要一插上電腦
就會一直出現病毒警告 點選刪除都無法刪除 還是會一直出現病毒警語
病毒名稱: RECYCLER\INFO.exe 包含Win32-Small-EAE[Tri]'的樣本!

我確定我的電腦裡沒有這個病毒
也已經將隨身碟格式化了
但病毒還是一直存在

有參考知識 裡不少資訊了
但好像沒有對症下藥耶

請各位幫幫忙囉!
謝謝!!!

Answer 1

關於隨身碟病毒Virus.Win32.Small.r


在網路上有關於現在很流行的隨身碟病毒文章

我大約參考一下網路的文章和我處理的過程

以下解毒的大約方式



病毒：Virus.Win32.Small.r



　　病徵：1.隨身碟拒絕存取 or 難以移除

　　　2.隨身碟內出現autorun.inf、RECYCLER資料夾）

(autorun.inf內容：
open=
shellopenCommand=RECYCLERINFO.exe
shellopenDefault=1
shellexploreCommand=RECYCLERINFO.exe
Ps. 有時這兩個隱藏檔會一閃即逝，請執行cmd，
輸入對應磁碟機代碼後(如 e: d，
輸入dir /a:h　檢查
3.系統Ｃ槽system資料夾出現：_sv_CMD_ (隱藏資料夾)

svchost.exe (隱藏作業系統檔)

ps.上述執行檔無公司、版本、建立日期與中毒時間相近
※處理（感染病毒之電腦）：
1.在安全模式下，強制關閉(local machine) svchost.exe

（我選擇使用記憶體較少(大約1000kb)）
2.先視窗"工具"-"資料夾選項"->"檢視"-"進階設定"
把"隱藏保護的作業系統檔(建議使用)"選項勾掉
選"顯示所有檔案和資料夾"
到"C:\WINDWOS\SYSTEM\"目錄下，刪除_sv_CMD_ (隱藏資料夾)、svchost.exe (隱藏作業系統檔)

　　　　　 3.執行regedit，尋找Userinit
“\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”

把Userinit值後面添加的“C:\WINDOWS\SYSTEM\svchost.exe”删除（請勿刪除整段，否則將陷入無窮盡的登入登出地獄）

　　　　 4.再用編輯的尋找把有關recycler的值都刪掉

繼續尋找INFO.exe、Driveinfo.exe且刪除。
其他：最後使用防毒軟體或線上掃毒清除感染病毒的檔案
※處理（感染病毒之隨身碟）：

1.先把自動播放關閉（可利用軟體或使用gpedit.msc這個指令）
2.插入隨身碟，注意：要用檔案總管去開這個隨身碟，不可以直接雙點二下（使用一些軟體(如winrar)去開啟檔案）
3.先視窗"工具"-"資料夾選項"->"檢視"-"進階設定"
把"隱藏保護的作業系統檔(建議使用)"選項勾掉選"顯示所有檔案和資料夾"
之後會看到不屬於你資料夾的檔案和資料夾（autorun.inf,recycler,Recycler）
將這二個檔案刪除（注意：如果是隨身硬碟的話，recycler有可能是系統檔案，請確認資料夾內容再刪除）
刪除後，隨身碟己經可正常讀取
參考資料：

台大bbs站 AntiVirus版(telnet://ptt.cc/)

http://www.cshs.kh.edu.tw/main2.htm

Answer 2

不管什麼廠牌備份可是要小心，電源供應器要用好點的，硬碟救援可以找這家 , 資料救援

http://data-recovery.myweb.hinet.net/
http://millerforyew1.pixnet.net/blog/
http://mypaper.pchome.com.tw/twdatahelp/
http://blog.xuite.net/stellate94533/blog/

Answer 3

硬碟要找硬碟醫院，能救回來才重要，我司就是找他們做出來的
必須要推，當初心急亂找錯店告訴我沒辦法，後來找又找到硬碟醫院，我告訴他真心要來救援，可以等，在他們努力下有找回來
三個W點datamaster點com點tw

Answer 4

這是一套免費的德國防毒軟體
可以用這個防毒軟體掃掃看

AntiVir Personal Edition不會為了安全而犧牲系統效能，更不用到處找尋延長線上更新病毒碼時限的方法，就可以享有市面上大型防毒軟體等級的防護。更重要的是它完全免費、系出德國，功能、品質「掛保證」！

今天我們要告訴你的是另一個你從沒聽過，擁有德國血統的免費防毒軟體——AntiVir Personal Edition。
　

在這個病毒橫流的時代，每台電腦都必須裝上防毒軟體才能自保。目前防毒軟體市場由Norton AntiVirus、PC-cillin、McAfee VirusScan等巨頭三分天下。還有防毒能力備受好評，廣受玩家喜愛的KasperSky AntiVirus，正在日漸壯大。

　

眾家防毒軟體各具特色，各有死忠擁護者。然而這些軟體卻有二個共同現象，第一，它們都需要付費購買，而且都有線上更新病毒碼的時間限制。第二，防毒軟體越來越肥大，為了安全，犧牲效能似乎已成了必要之惡。還好，除了主流防毒軟體外，我們還有其它的選擇。繼eTrust EZ Armor之後，我們再度為讀著介紹一個免費、小巧的防毒軟體——AntiVir Personal Edition（簡稱AVPE）。

　

AVPE來自德國，就像德國產品給人高品質、不賣弄的印象。AVPE沒有華麗的介面、冗贅的功能，很純粹地就是防毒，沒有別的。千萬可別因為AVPE是免費的防毒軟體，就認為他功能不彰、缺乏支援，甚至當作者不想繼續開發時，還會變成軟體孤兒！當然，這些都不會在AVPE的身上發生。

　

AVPE的公司同時擁有其它需要收費的商業防毒軟體，完全不用擔心支援的問題，事實上AVPE的主程式和病毒碼的更新相當快速，AVPE可說是永遠處於最佳狀態，據官方網站數據顯示，AVPE防範超過80,000個病毒。

　
然而經過小編實測，在將不安全的附加檔案存檔時，AVPE果然跳出警告視窗詢問要如何處置這個檔案，經過這個測試，讓小編安心多了。

　

碰上n-CASE這種令人很討厭的廣告軟體時，Norton AntiVirus、McAfee VirusScan、Kasperksy AntiVirus等防毒軟體都對它不理不睬，唯獨AVPE頻頻跳出警告視窗，貼心地提醒你注意這個有問題的檔案。

　

由此細節不難想像，AVPE作者和許多人一樣對廣告軟體很感冒，對病毒更是深惡痛絕。而德國工藝注重一絲不苟的細節，在AVPE身上表露無遺！

　

@AntiVir Personal Edition小檔案


軟體分類：防毒軟體
軟體性質：Freeware
作業系統：Windows 95/98/ME/NT/2000/XP
檔案大小：3.9MB
語言介面：英文
使用限制：非商業使用
購買金額：免費
原創公司：H BEDV
官方網站：http://www.free-av.com/
下載位址：http://www.avup.de/personal/en/avwinsfx.exe

　

AVPE使用攻略

　
AVPE的安裝相當簡單、快速，只要依據安裝精靈的指示即可輕鬆完成。安裝過程中需要注意的是，最好在安裝前先移除或關閉電腦中其它防毒軟體

　
安裝完成後最好馬上進行病毒碼的更新，確保電腦擁有最新的防毒狀態。雖然AVPE是免費防毒軟體，但是它的病毒碼更新速度可不輸給其它的商業防毒軟體

Step1：安裝
將程式安裝檔「avwinsfx.exe」下載回來後，在檔案上按兩下滑鼠左鍵開始安裝。出現以下這個畫面時，按下〔Setup〕開始安裝。



Step2：
接下來的兩個步驟只要按下〔下一步〕即可。接著會出現「版權宣告」對話盒，勾選「I accept all the terms of the preceding License Agreement」核取方塊，再按下〔下一步〕。

　

Step3：
接下來的兩個步驟同樣只須按下〔下一步〕即可，緊著會出現警告對話盒，提醒你在啟用AVPE前，一定要先移除電腦中其它的防毒軟體。當其它的防毒軟體已經移除後，按下〔確定〕。



Step4：
接著在下一個步驟按下〔下一步〕，然後安裝精靈會問你要不要現在就閱讀「READ.ME」檔，如果不要的話，點選「No」，再按下〔下一步〕。

Step5：
接下來安裝精靈會問你要不要建立桌面圖示，直接按下〔完成〕即可。

Step6：
緊接著AVPE會馬上執行安裝完後預設的掃瞄工作，如果不要AVPE在這個時候掃瞄的話，按下〔Stop〕即可。安裝完成後，AVPE會自動執行。



◎開始掃瞄病毒

Step1：
以滑鼠右鍵點選AVPE圖示，接著點選快速選單中的【Start AntiVir Main Program】開啟程式主視窗。
　

Step2：

勾選要掃瞄的磁碟機後，按下AVPE就會開始進行掃瞄。
參考資料
[e-mail]
有任何問題在寄信給我