[轉錄] 隨身碟病毒跟硬碟點不開緊急處理Beta版
※ [本文轉錄自 AntiVirus 看板]
作者: junorn (威廉華勒斯) 看板: AntiVirus
標題: Re: [方案] 隨身碟病毒跟硬碟點不開緊急處理Beta版
時間: Mon Apr 9 00:06:08 2007
我這邊整個改了一下所以就全部重打一遍好了
檔案下載位置:
http://sylovanas.myweb.hinet.net/Antivirus/delautorun.rar
點連結直接下載
下載後解壓縮置桌面後執行,或者直接執行裡面的檔案也可以。
或者是
http://kotuha.com/file/TPOWF-delautorun.html
點進去後按右方的delautorun的淺藍色文字即可下載
下載後解壓縮置桌面後執行,或者直接執行裡面的檔案也可以。
功能大概說一下
執行後會關閉Autorun的功能
刪除MountPoints2內部異常機碼,基本上就是全刪不過系統會自動重建預設。
刪除各磁碟內Autorun.inf檔案
在各磁碟創建Autorun.inf資料夾防止病毒寫入磁碟
刪除各磁碟recycled和recycler內執行檔 (COM,EXE,PIF檔)
修復隱藏檔無法顯示的問題(這個不見得行)
移除隨身碟病毒帕蟲產生的Image File Execution Options登錄值
刪除Notify底下的usbmon機碼(如果有的話)
並將USB Monitor機碼內的usbmons.dll值改回usbmon.dll(前提usbmons相關病毒要先清掉)
使用方式:
下載後直接執行依指示跑就好
注意事項:
如果說有發現一執行之後會一直跳error視窗出來的話
請把在執行置底閃光文時有使用到的隨身碟都插上去
將解開的檔案放在c:\
按開始 -> 執行 -> 輸入下列文字
c:\delautorun open
按確定依照指示動作
跑完後掃hijackthis和combofix的log到版面上給人處理
如果實在覺得沒有Autorun這功能非常麻煩而且不怕可能因自動撥放造成再次中毒的話
那就一樣按開始 -> 執行 -> 輸入下列文字
c:\delautorun open
這樣會將創建的Autorun.inf資料夾移除掉
並且將之前刪掉的Autorun機碼回復回去
記得要重開機.....
我碰一大堆跟我說怎麼弄都不行結果重開機就好的0rz
--
暮色逼近的雲朵之上,總是孤單一隻地飛著,老鷹一定很悲傷吧
在聲音也中斷的風之中,抓住天空的那對翅膀,無法休息
把心比喻成什麼吧,宛如老鷹一般的這顆心
把心比喻成什麼吧,比喻為宛如在天空飛舞般的悲傷
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.135.15.200
推
04/09 00:13,
04/09 00:13
推
04/09 00:14,
04/09 00:14
推
04/09 00:54,
04/09 00:54
推
04/09 01:17,
04/09 01:17
推
04/09 01:32,
04/09 01:32
推
04/09 08:41,
04/09 08:41
推
04/09 08:55,
04/09 08:55
推
04/09 09:31,
04/09 09:31
→
04/09 09:31,
04/09 09:31
推
04/09 21:31,
04/09 21:31
→
04/09 21:31,
04/09 21:31
推
04/09 21:43,
04/09 21:43
→
04/10 02:38,
04/10 02:38
推
04/10 02:46,
04/10 02:46
推
04/10 03:23,
04/10 03:23
推
04/10 11:03,
04/10 11:03
推
04/11 01:01,
04/11 01:01
推
04/11 21:39,
04/11 21:39
※ alonelv:轉錄至看板 FJU_Chiayun 04/12 12:09
推
04/13 04:18,
04/13 04:18
推
04/13 13:07,
04/13 13:07
→
04/13 13:09,
04/13 13:09
→
04/13 14:45,
04/13 14:45
推
04/14 02:36,
04/14 02:36
→
04/14 03:10,
04/14 03:10
推
04/14 10:34,
04/14 10:34
推
04/14 20:02,
04/14 20:02
→
04/14 20:03,
04/14 20:03
推
04/14 21:18,
04/14 21:18
推
04/14 21:37,
04/14 21:37
推
04/15 00:22,
04/15 00:22
推
04/15 02:22,
04/15 02:22
推
04/17 00:49,
04/17 00:49
※ ckborn:轉錄至看板 CSMU-PH93 04/17 00:55
推
04/20 22:34,
04/20 22:34
推
04/22 12:15,
04/22 12:15
※ xzfqck:轉錄至看板 CSMU-Psy 04/22 12:16
推
04/22 13:40,
04/22 13:40
推
04/23 09:04,
04/23 09:04
還有 54 則推文
還有 4 段內文
推
06/23 16:15,
06/23 16:15
推
06/23 16:30,
06/23 16:30
推
06/25 01:42,
06/25 01:42
推
06/25 12:15,
06/25 12:15
推
06/27 12:48,
06/27 12:48
推
06/27 14:14,
06/27 14:14
推
06/28 18:25,
06/28 18:25
推
06/29 14:21,
06/29 14:21
推
06/29 15:52,
06/29 15:52
推
07/02 09:53,
07/02 09:53
推
07/04 15:14,
07/04 15:14
推
07/06 01:23,
07/06 01:23
推
07/07 14:04,
07/07 14:04
推
07/07 22:04,
07/07 22:04
※ kvincent:轉錄至看板 NCHU-Stat 07/08 11:51
※ zzzaaa12:轉錄至看板 NIU-ECE94b 07/08 22:20
推
07/19 02:21,
07/19 02:21
推
07/19 12:19,
07/19 12:19
推
07/20 00:16,
07/20 00:16
※ vishnu:轉錄至看板 NTUIE95 07/20 01:14
推
07/20 12:28,
07/20 12:28
推
07/20 22:30,
07/20 22:30
→
07/20 22:32,
07/20 22:32
推
07/21 14:15,
07/21 14:15
推
07/21 22:14,
07/21 22:14
推
07/26 19:24,
07/26 19:24
推
07/27 14:56,
07/27 14:56
推
07/29 17:22,
07/29 17:22
推
07/29 17:23,
07/29 17:23
推
07/29 17:24,
07/29 17:24
推
07/29 17:24,
07/29 17:24
推
07/29 17:25,
07/29 17:25
※ 編輯: junorn 來自: 210.68.130.155 (08/06 11:43)
推
08/07 11:34,
08/07 11:34
推
08/07 14:04,
08/07 14:04
→
08/07 14:05,
08/07 14:05
→
08/07 14:06,
08/07 14:06
→
08/07 14:06,
08/07 14:06
→
08/07 14:07,
08/07 14:07
推
08/07 21:36,
08/07 21:36
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.124.132.58