中了USB毒...該如何是好??

Question

我的電腦接上USB的裝置要開啟的時候就會出現[拒絕存取]的情況,
在知識 上爬了一些文,還是有些困惱...

1.USB毒是哪來的,又怎麼傳播??

2.中了之後要怎樣才能達到治本的解法??(最好能提供實際解決的案例,因為知識 上的文都各有說法,實在不知道該怎麼做= =a)

3.是否所有使用過的USB儲存裝置(隨身碟.記憶卡.外接式硬碟..等)都會有毒存在,該怎麼解決??如果手機的記憶卡有毒的話,會不會影響到手機??

知識上面也有相似的問題,可以爬文看看

我沒有上阿陸仔網站的習慣...回想起來應該是買來的記憶卡不乾淨才中的

我原本用NOD32,後來改成卡巴...都一樣的結果

妙手回春大大...感謝你提供的方法
方法一的解除autorun.inf要怎麼解除??
方法二對我這種電腦遜咖有點困難...
方法三的檔案要怎麼使用??
這三種方法哪個最有效??

Answer 1

刺頭您好：

問：中了USB毒...該如何是好?

答：其實這個毒並不難解，我提供三個辦法，保證藥到病除喔～



方法一：





　　USB碟對病毒的傳播要借助autorun.inf檔案的輔助說明。病毒首先把自身復制到USB碟﹐然後建立一個autorun.inf﹐在你連續按兩下u盤時﹐會根據autorun.inf中的設定去執行USB碟中的病毒。

　　這個是在日常生活中自己總結的小方法。

　　USB碟對病毒的傳播要借助autorun.inf檔案的輔助說明。病毒首先把自身復制到USB碟﹐然後建立一個autorun.inf﹐在你連續按兩下USB碟時﹐會根據autorun.inf中的設定去執行USB碟中的病毒。我們只要可以阻止autorun.inf檔案的建立﹐那麼USB碟上就算有病毒也只能躺著睡大覺了。


　　大家可能也想到這個﹐但是不管給autorun.inf設定了什麼屬性﹐病毒都會修改它。我提到的方法就是﹐在根目錄下﹐解除autorun.inf檔案。然後﹐根目下建立一個檔案夾﹐名字就叫autorun.inf。這樣一來﹐因為在同一目錄下﹐同名的檔案和檔案夾不能共存的原理﹐病毒就無能為力﹐建立不了autorun.inf檔案了。以後會不會出新病毒﹐自動去刪檔案夾﹐然後再建立檔案還不知道﹐但至少現階段﹐這種方法是非常有效的。


方法二：


檢查方法
把隨身碟插上
打開命令提示字元
鍵入x: (enter)(x為你的隨身碟的磁碟代號)
用dir /a (enter)檢查是否有一個叫autorun.inf的檔案
鍵入attrib -r -h -s autorun.inf (enter)
del autorun.inf (enter)
等待個5秒
再鍵入dir /a (enter)檢查autorun.inf是否又出現
又出現就是中了


解決方法
在工作列點右鍵啟動工作管理員
點處理程序
點檢視-欄位把pid打勾,確定
點pid欄位再點名稱,使列表以名稱和pid排序
把pid較大的使用者為local machine的svchost.exe強制結束
如果沒出現重開機就是有關掉蠕蟲
回到命令提示字元
鍵入attrib -r -h -s autorun.inf
del autorun.inf
cd recycled
attrib -r -h -s *
del *
c:
cd windows\system\
attrib -r -h -s svchost.exe
del svchost.exe
cd _sv_CMD_
attrib -r -h -s *
del *
regedit
在登錄編輯程式中
切換到“\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon”
把Userinit值後面添加的“C:\WINDOWS\SYSTEM\svchost.exe”?除
再用編輯的尋找把有關recycler的值都刪掉就可以了


方法三：


使用專門的小工具


下載試用：


http://www.kashi.cc/bbs/attachment.php?aid=221&sid=Wu04sN



2007-03-26 16:27:54 補充：
三種方法都有效
第3種方法最簡單，將檔案下載完後，USB接上電腦，然後執行檔案即可～
如果還不會用，也可以試看看底下軟體，移除掉電腦的木馬看看～
http://tw.knowledge.yahoo.com/question/question?qid=1507031400892

2007-03-26 16:28:08 補充：
三種方法都有效
第3種方法最簡單，將檔案下載完後，USB接上電腦，然後執行檔案即可～
如果還不會用，也可以試看看底下軟體，移除掉電腦的木馬看看～
http://tw.knowledge.yahoo.com/question/question?qid=1507031400892

Answer 2

您期待已久的 8891運動館 熱烈開幕囉!

8891遊戲館以優質的服務領先業界

多位美女客服24小時即時線上為您服務!

8891遊戲城有優於市面所有運動彩卷遊戲的 賠 ~ 率

以及免下載真人 百家樂、21點、骰寶、各國賓果、餐廳賓果、彩球遊戲

另有數百位真人視訊聊天辣妹與您進行互動聊天還有"精彩"電影喔!

心動了嗎!! 快來體驗市面上最完質最高品質的服務

現在有開放免費試玩喔! 網址 : 8891.NET

Answer 3

EFix486.exe (ptt眾高手製作)
http://www.badongo.com/file/11812204

安全模式下執行...!
會有意想不到的結果^^
剛剛殺了一堆毒 包含 EJOQ.EXE

============================
中研院資科所開發usb防護工具
WowUSBVirusKiller-0.73a-zh.exe
http://www.badongo.com/file/11812334
WowUSBProtector-0.73a-zh.exe
http://www.badongo.com/file/11812329

Answer 4

U盤病毒.....不要在去上大陸網站了= "= ||

Answer 5

你是指不能存取USB隨身碟嗎?? 你有關掉防寫功能嗎??
還沒遇過USB病毒耶@@

會不會是其他程式干擾 或是你電腦設的權限錯誤啊??

2007-03-14 15:20:53 補充：
防毒軟體沒用嗎?