像這種隨身碟病毒，各位遇到的是如何處理的?

[ganling2001]

其autorun.inf內容為
[Autorun]
OPEN=
shell\open=開啟(&O)
shell\open\command=RECYCLER\appmgmt.exe
shell\open\Default=1

小弟搜尋過系統及影藏資料夾都找不到appmgmt.exe該檔案，

且隨身碟擦插入USB後，該病毒立即感染隨身碟，產生AutoRun.inf及RECYCLER資料夾，

各種目前現有隨身碟殺毒程式皆不可行，

小弟猜想該病毒應該感染explorer.exe，

請教各位大大們，還有沒有任何方法可救呢?(除重灌外;em42; )

感恩!

 

[呆呆丫寶]

用kavo.exe病毒完整消滅
http://www.webrush.net/game76420/p_20080819024613316222

 

[bimotadb2]

用kavo.exe病毒完整消滅
http://www.webrush.net/game76420/p_20080819024613316222

這種病毒kavo殺不掉的
就算清除它還是一直重覆感染

USBCleaner試過嗎?
或者這個

 

[ganling2001]

用kavo.exe病毒完整消滅
http://www.webrush.net/game76420/p_20080819024613316222

這種病毒kavo殺不掉的
就算清除它還是一直重覆感染

USBCleaner試過嗎?
或者這個

感謝回覆...

各位大大所說的方法小弟都試過了，才會猜測可能explorer.exe已遭感染。

 

[宅男小鋒]

有試過 費爾托斯安全V7 這套防毒嗎?

裡面有附帶強力清除工具

病毒碼一天更新2.3次

試用版可用3個月

有試有機會

 

[呆呆丫寶]

這種病毒kavo殺不掉的
就算清除它還是一直重覆感染

USBCleaner試過嗎?
或者這個

舊版kavo殺不掉的是真的好像是3.4吧
3.5以上就ok了!
我用過USBCleaner最沒用就是他了.為什麼他都找不到病毒!

還是你用nod32...我個人決的很好用!!
NOD32 Smart Security 3.0.6.6.9.0繁體中文
http://www.badongo.com/file/10288195
ID自己找...

 

[ganling2001]

舊版kavo殺不掉的是真的好像是3.4吧
3.5以上就ok了!
我用過USBCleaner最沒用就是他了.為什麼他都找不到病毒!

還是你用nod32...我個人決的很好用!!
NOD32 Smart Security 3.0.6.6.9.0繁體中文
http://www.badongo.com/file/10288195
ID自己找...

苦主本身也是用這個防毒程式，任何線上掃毒與防毒程式皆無法偵測出病毒，

偏偏乾淨的隨身碟插進USB就馬上被製造AutoRun.inf 跟 假垃圾桶資料夾...

 

[阿南]

小紅傘有沒有試過。
手動掃掉的話，要先知道此病毒的控制病毒還原的部分，
要監控程序才知道，不是微軟附的那個，那個太陽春，看不出什麼。
然後中斷它的程序，應該就可以解決不會再生。
現在惡意程式都有2段復活這是比較麻煩的一點。
所以要先第一個控制復原的砍掉，再觀察第二個在哪裡。
希望有幫到樓主。
AutoRuns這個也不錯用。
可用這個程序防火牆來做System Safety Monitor，病毒殺完就可以把它砍了。