autorun.inf砍不掉

Question

我的電腦裡的每個硬碟 包括隨身碟 裡面都有autorun.inf
一直刪不掉 自己製做一個假的取代後 不到5秒又被取代回來

autorun.inf 的內容

[AutoRun]
open=ntdelect.com
;shell\open=Open(&O)
shell\open\Command=ntdelect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntdelect.com


請教各位大大有什麼方法把他砍掉

我去資料夾選項 將隱藏...的選項取消後
不到1秒就被改回去
所以根本看不到病毒的檔案

Answer 1

這是中毒的現象，知識裡有很多解決的方法，以下是其中的
一種喔
您到【我的電腦】→【工具】→【資料夾選項】→【檢視】
取消【隱藏保護的作業系統檔案】
接著請到C槽的目錄下，我的電腦→C:
找到【autorun.inf】，直接刪除它，重新開機即可！
如果無法刪除試著以記事本查看 autorun.inf 內容，刪除
指向檔案和相關程序，重新命名磁碟，重新開機試試進入
C槽後，找看看是否有「autorun.inf」這個檔案，若有便
將它刪除再試試看吧。
另外可以試試這個程式
http://gauden.myweb.hinet.net/autorun.bat

Answer 2

以我中 autorun.inf毒的經驗
只要把C槽恢復無毒狀態
其他硬碟的毒檔都可順利砍掉

如果您用其他的方法，仍然不能解決問題的話
請參考在下和毒虫對**防毒經驗

楔子：月光女神
傳說中，月光女神只在月夜中殺人，她的兵器是刀。她的刀像月暈，淡淡銀炫，奇幻無比，輕輕一揮，銀芒萬丈。任你英雄好漢，牛鬼蛇神，都會在她刀下魂飛魄散。任你武功高強，秘技奇能，都只會在滾滾月光流灑中，身首異處，人頭落地。

『百毒不侵＊滅毒一招』

每位網友都會在，網路上亂逛
當然會逛到，大陸網站、色情網站、各類型的免費網站
大陸最常見的方法是『綁架首頁』
外國色情網，賭博網，最常自已跳出網頁，招攬生意
偶而，連正經八百的網站，他們所提供的程式，也有問題
例如：「免費」「試用」的防毒軟體，進你家門後也是，「君子變流氓」
趕都趕不走，還亂改你的設定
更不要說惡名昭彰的毒虫，更是侵骨入髓，傷肝敗腎，毀壞你的電腦及資料
直將人氣都七竅生煙，恨得牙癢癢

以前在下的電腦常常中毒，經驗中，天天上網的話，平均一個禮拜就會中標一次
「首頁被綁架」、「設定檔被修改」、「廣告視窗」、「重新開機」、「自動關機」、「不能開機」、「當機」、「龜速」、「毒檔殺不掉」等等等都經歷過

我終於認識到，大部份的毒虫或流氓軟體，都厲害得不得了
專業防毒的專家們，往往都招架不住
咱們凡夫俗子，更不是它們的對手
縱然使盡氣力，病毒掃掉了，但可能仍有病根留駐

如今
在下不灌防毒軟體，天天逛毒窟
偏就是百毒不侵，連七心海棠都不怕
因為在下只要絕招一出，風雲變色，毒虫個個斃命

同聲一氣，同氣連枝的朋友們
請參考在下的防毒方法

足下一旦誤闖叢林，被下毒蠱
今後用不著再花精神去，解毒排毒
因為用安全模式登入去刪病毒，八成是殺不掉毒虫的
「Regedit」執行登錄編輯器，從五臟六腑，修改自己的登錄檔，也往往是徒勞無功
掃毒軟體縱然解掉了，還是有殘毒餘留，殺不乾淨的問題
今後還被防毒軟體「綁架」，留下又大又礙眼的防毒軟體，長相左右，隨侍在側
因此，最終極的辦法，是花時間「重灌」，徹底的來排毒

重灌之前，切記一定要「徹底的將C 碟格式化」，連根刨除，乎伊死 ！

重灌以後，就要開始建構一套，毒蠱「終結者」模式

Windows作業系統重灌後
陸續灌好，印表機、顯示卡、網路卡等等等，週邊趨動程式
再灌好Office、Norton Ghost等等，相關要用的程式
最後，把系統作最好的優化設定 (網路上有教學)
http://myweb.hinet.net/home3/miryna/computer/main_xp.htm
並作一次C 碟重組

連上網路之前

就用Norton Ghost把無毒狀態的 C 碟，備份出來
備份出來的Image 檔(副檔名為.gho的備份檔)
要放在別的碟中或燒成DVD光碟備用

今後，只要一遇到「速度變慢」「中毒」「首頁被綁架」等等，一丁點不對勁的現象出現
管它中的是什麼毒，管他媽媽嫁給誰
馬上就用Ghost的 Restore回覆功能
把無毒狀態的C 碟備份，原樣搬回來C 碟

Ghost還原C 碟，只要5分鐘就搞定
你的電腦馬上「浴火重生」又是無毒乾淨的狀態了

Windows本身所附的「系統還原功能」，原理是一樣的
但Windows系統還原會出差錯
Ghost還原檔案及系統，是把中毒的C 碟連根刨除，效果百分百

因此，電腦不但不用裝任何掃毒程式，怕會拖慢速度
網路上，任爾東南西北風，都敢下載，逛任何網站，都不再皮皮挫了

Ghost的使用方法，網路上有詳細的傳授教學
http://netlab.kh.edu.tw/document/ghost.htm
Ghost的破解版，網路上也有甚多可以下載，要用外國的p2p去搜尋
※不要用Ghost 試用版，否則你又被Ghost 綁架了※

這麼平凡平淡的一招，就可以保平安，五湖四海任你行了


祝你平安，無毒一身輕

Answer 3

你可能中毒kavo.exe，我上周我朋友也中，用下述檔就可以正常解毒，預祝你成功^_^


最快的方法就是下載「http://longlin076.myweb.hinet.net/del_kavo.rar」
解壓縮後照說明操作就解決了！

Answer 4

我寫了一個可以清除kavo病毒的軟體了

下載網址
http://groups.google.com/group/shuweii/files

kavo_killer.ex

下載的時候改檔名改成 kavo_killer.exe 就可以用了

我本身是做電腦維修的，已經處理了好幾個kavo病毒的客戶
處理到煩，所以寫了一支可以清kavo病毒的程式
我故意讓自己中kavo病毒，然後想辦法用VB去破解病毒
搞了2個小時，終於完成了，我測試過只要3秒
病毒就可以完全刪除了

Answer 5

樓上的大大說的沒錯!已經流傳很久了,最早是用來對付盜帳號的木馬程式像是
C:\WINDOWS\AVP.EXE(不是卡巴的AVP.EXE)
C:\WINDOWS\PDLL.DLL
C:\WINDOWS\SVCHOST.EXE(不是 C:\WINDOWS\SYSTEM32\SVCHOST.EXE)
C:\PROGRAM FILES\WINDOWS MEDIA PLAY\SVCHOST.EXE
C:\WINDOWS\INSTALL\SERVICES.EXE
沒想到用來對付 AUTORUN.INF 這種隨身碟病毒最好用,只因為隨身碟會到處插(像性病一樣, 哈哈!!)
這個方式我已經用了一年多,真是有效,像打了疫苗一樣

Answer 6

的確是中毒了

網路上流傳一個方法
刪除 autorun.inf
馬上建一個資料夾也叫 autorun.inf
......因為檔案無法取代資料夾......就不會再回來了

有效的......



2007-09-12 21:37:35 補充：
然後
刪除 ntdelect.com

看仔細..別刪錯..不是 ntdetect.com 喔 !!

Answer 7

使用 OTMoveIt程式看看吧

OTMoveIt

http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

F:\autorun.inf

打左邊的空格輸入要移除的檔案路徑
再按下Move it 就行了

2007-09-12 20:58:21 補充：
像是上面打的F:\antorun.inf

看是哪個槽就打哪個槽

Answer 8

中毒囉..