验货员论坛

标题: 自动运行U盘病毒的手动清除办法 [打印本页]

作者: waynson 时间: 2008-9-26 18:23
标题: 自动运行U盘病毒的手动清除办法
U盘（有的人又说是手指）现在非常之多,使用面也很广，通过U盘感染的病毒也同样变多了,而且更加复杂化。全名为：Win32.Hack.Tompai.b.23552，简称Iexplores.exe就是这样一种病毒，这个病毒工作于32位windows平台。病毒会在硬盘的根目录生成Iexplores.exe文件。
　　该病毒的具体表现为是：当你双击硬盘的盘符时，系统会调用Iexplores.exe文件自动播放硬盘的内容，作为传播病毒的一种方式。另外病毒可以通过移动存储介质进行传播(U盘、移动硬盘)。
　　虽然大多的杀毒软件可以对其进行查杀！但是感染症状依然存在。
当杀毒软件进行杀毒之后，双击同样无法打开盘符，必须点击右键才能浏览硬盘。像这样如何来解决呢？
　　首先、右键打开其中一受感染的盘符，在工具栏---文件夹选项--查看下选显示所有文件和文件夹，同时去除隐藏受保护的系统文件前的勾，你会发现在你的盘符下多了一个autorun.inf 的文件，打开我们可以看到如下的内容：
　　[AUTORUN]

　　open=Iexplorers.exe

　　这句话的意思就是当你双击盘符时自动打开写入注册表中的病毒程序文件，即使病毒被杀死，但是注册表的信息依然存在，这就是无法打开盘符的原因。
　　其次、我们来删除病毒在注册表中的残留信息：开始---运行中输入regedit 打开注册表编辑程序，ctrl+f 打开查找命令，输入Iexplorers.exe，点查找，接下来会在注册表中找到此键值。
　　一般在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints下
　　最后、如果是你的移动硬盘的盘符f盘打不开，那么你将会在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\FShellcommand下发现此键值，把shell子键删除即可，F3查找下一个，重复操作，直到所有的都清除。
　　当清除完所有子键之后，再去删除盘符下的antorun.inf文件，重启后问题就轻松解决了。

作者: hing 时间: 2008-9-26 19:09
高人,请教你:我的U盘打开时提示磁盘未被格式化(右键也打不开),但点击格式化后,提示WINDOWS无法完成格式化,........这样是不是有病毒呢.怎么样才能打开U盘???

作者: waynson 时间: 2008-9-27 00:44

原帖由 hing 于 2008-9-26 19:09 发表
高人,请教你:我的U盘打开时提示磁盘未被格式化(右键也打不开),但点击格式化后,提示WINDOWS无法完成格式化,........这样是不是有病毒呢.怎么样才能打开U盘???

我非高人。

1、检测不到盘符
解决方法：用UMSD工具修复，进行低阶格式化。（U盘的生产厂商应都有各自的U盘修复工具,下载来低格）

2、写保护/不能写保护
解决方法：
用力过大,开关断,请与您的经销商联系,返回厂家更换

3、提示是否要格式化
解决方法：用UMSD工具修复，进行低阶格式化。并请按正确步骤操作使用

4、无法格式化
解决方法：用UMSD工具修复，进行低阶格式化。并请按正确步骤操作使用

5、不通电
解决方法：请先检查您的计算机是否正常使用。否则请与经销商联系返回产品更换

6、不认盘(有盘符不能读盘或者是乱码)

解决方法：用OTI烧录程序重新烧录，若不成功则请您与经销商联系（请参考烧录步骤）

7、WIN98读不了,WIN2000不能格式化
解决方法：用UMSD工具修复，进行低阶格式化。并请按正确步骤操作使用

8、无法写入
解决方法: 同11项处理

9、文件不能读取
解决方法：用OTI烧录程序重新烧录，若不成功则请您与经销商联系

10、死机 / 蓝屏
解决方法：拔出A盘，重新启动计算机，现已改进方案

11、法复制
解决方法：用UMSD工具进行磁盘修复，若不成功则请您与经销商联系返回产品更换

作者: hing 时间: 2008-9-27 23:45
谢谢

欢迎光临验货员论坛 (http://bbs.wtoqc.net/)