|
-
首頁 > 知識庫 >
解決USB病毒
-
解決USB病毒
如果你的usb儲存媒體，安裝到電腦以後，無法從我的電腦中直接開啟.
那麼你的電腦可能已經感染了USB病毒。以下是解決的方法:
檢查方法
把隨身碟插上
打開命令提示字元
鍵入x: (enter)(x為你的隨身碟的磁碟代號)
用dir /a (enter)檢查是否有一個叫autorun.inf的檔案
鍵入attrib -r -h -s autorun.inf (enter)
del autorun.inf (enter)
等待個5秒
再鍵入dir /a (enter)檢查autorun.inf是否又出現
又出現就是中了
解決方法
在工作列點右鍵啟動工作管理員
點處理程序
點檢視-欄位把pid打勾,確定
點pid欄位再點名稱,使列表以名稱和pid排序
把pid較大的使用者為local machine的svchost.exe強制結束
如果沒出現重開機就是有關掉蠕蟲
回到命令提示字元
鍵入attrib -r -h -s autorun.inf
del autorun.inf
cd recycled
attrib -r -h -s *
del *
c:
cd windowssystem
attrib -r -h -s svchost.exe
del svchost.exe
cd _sv_CMD_
attrib -r -h -s *
del *
regedit
在登錄編輯程式中
切換到“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
NTCurrentVersionWinlogon”
把Userinit值後面添加的“C:WINDOWSSYSTEMsvchost.exe”除
再用編輯的尋找把有關recycler的值都刪掉
就可以了
檢查隨身碟的內容是否有以下檔案及目錄：
autorun.inf
BootIO.exe
/Recycler
/Recycled
autorun.inf是一個自動執行的指令檔，內容是告訴電腦自動執行啟動時要執行哪一個檔案，通常用在CR-ROM或是DVD-ROM。如果你很確定自己沒有寫過任何autorun的指令給隨身碟用，那這個檔案就一定是病毒搞的鬼。你可以用記事本打開autorun.inf看內容，它會顯示自動執行的是哪一個程式。
如果你完全找不到以上這些檔案呢？先別放心，確定一下隨身碟裡是不是真的沒有這些東西。
在檔案總管的功能表列上，找到「工具」→「資料夾選項」，選擇「檢視」，然後看看你的設定
Windows預設會把「隱藏保護的作業系統檔案」與「不顯示隱藏的檔案和資料夾」開啟，因為如此，很多人並不知道自己的隨身碟已經中毒了。
如果你已經發現了前面所說的那幾個檔案或目錄，請將它們都刪除。之後再按滑鼠右鍵選「重新整理」。要是電腦已經中毒，你會發現那些你已經刪掉的檔案又自動出現了。
要幫隨身碟解毒，只要把它帶到沒有中毒的電腦，或是非Windows系統的電腦上，把這些檔案與目錄都刪除，就可以解決
|
