【問題】隨身碟病毒已刪除，但AutoRun.inf無法刪除

[kimber]

求救
隨身碟病毒已刪除，但AutoRun.inf無法刪除，用unlocker 1.85也不行。
也用 attrib e:\*.inf -s -h -r 指令恢復屬性也沒辦法刪除
請問除了format之外還有別的辦法嗎?

謝謝囉

[門神]

FYI

http://ns2.ublink.org/phpbb/viewtopic.php?t=1498

[yuhsheng]

電腦要先清乾淨

[門神]

^^

我開玩笑一下!!

"清"是水洗還是乾洗

[kimber]

已經清除掉了
1.進入安全模式後進入檔案總管把 autorun.inf 砍掉
2.再執行 DelAutorun-Virus.bat 一次

[kimber]

剛開始隨身裡有ntdelete.com及autorun.inf
我有執行 DelAutorun-Virus.bat並重新開機結果病毒還在
使用unlocker雖把ntdelete.com坎掉了但autorun.inf就是清不掉

[DarkSkyline]

剛開始隨身裡有ntdelete.com及autorun.inf
我有執行 DelAutorun-Virus.bat並重新開機結果病毒還在
使用unlocker雖把ntdelete.com坎掉了但autorun.inf就是清不掉

檔案刪除不掉的話可以使用"費爾木馬強力清除助手"

費爾木馬強力清除助手下載位置:
http://dl.filseclab.com/down/powerrmv.zip

使用方法:
1.請將"PowerRmv.zip"解壓縮到一個目錄，然後執行目錄中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。

2.在「檔案名」中輸入要清除的木馬或病毒檔案。
例如:如果您記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它,或是點選[..]瀏覽找到你要刪除的檔案名稱

3.點選「清除,並抑制檔案再次生成」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「否」。

4.接著程式會繼續提示是否確定要清除它，請點選「是」。

5.如果此木馬被成功清除程式會提示成功；也可能提示此木馬無法被立即刪除需要重新啟動電腦。

PS:如果"費爾木馬強力清除助手"程式提示重新啟動電腦後才能清除那麼請一定重啟動您的電腦，在電腦重新啟動後這個木馬或病毒就被清除掉了。

[kimber]

感謝，下次試試看

[a6553665536]

不知道否有大大碰過autorun.mp的問題嗎？？
我們公司的防毒軟體都會發現這隻病毒...
然後用工具把usb鎖起來後會發現是ctfmon.exe在作怪
然後再去找 會發現有兩個ctfmon.exe在執行一個是在system32下面
一個在C:\Documents and Settings\All Users\Application Data\Microsoft 下面 然後是在microsoft的ctfmon.exe會造成此問題...
不知道是否有大大碰過這隻病毒呢？？該如解呢？？目前是先把ctfmon.exe停調就好...

[haol]

不知道否有大大碰過autorun.mp的問題嗎？？
我們公司的防毒軟體都會發現這隻病毒...
然後用工具把usb鎖起來後會發現是ctfmon.exe在作怪
然後再去找 會發現有兩個ctfmon.exe在執行一個是在system32下面
一個在C:\Documents and Settings\All Users\Application Data\Microsoft 下面 然後是在microsoft的ctfmon.exe會造成此問題...
不知道是否有大大碰過這隻病毒呢？？該如解呢？？目前是先把ctfmon.exe停調就好...

XP預設是在system32底下

能否將樣本發上來嗎?