最新公告 文件 隨身碟病毒刪除方法
作者: 系統管理者 (06-20 08:45) 發表討論 列印 詳細資料
最近隨身碟病毒肆虐,萬一不幸中毒,可嘗試以下方法 (資料來源:網路)

首先,卸除所有外接式儲存設備(如隨身碟、隨身硬碟等),然後重開機進入安全模式(在出現Windows的logo前按F8)。
1.如果有以下文件請刪除。
c:\tmp.hiv
C:\sysret.dat
C:\sysret.sys
c:\windows\system32\AceExt32.dll
c:\windows\Downloaded Program Files\Ext32.dat
c:\windows\Downloaded Program Files\Ext32.dll
c:\windows\Downloaded Program Files\ZipExt32.dll
c:\windows\Downloaded Program Files\CxUSBKey.exe
2.刪除註冊表。
開始-->執行-->鍵入 regedit 。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
裡面若有 AceExt32 和 ZipExt32 這兩組程式碼的話,請刪除。
底下這三組程式碼,若有發現的話也請一並刪除。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SM_GameDro
HKEY_CLASSES_ROOT\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524150}
HKEY_CLASSES_ROOT\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524140}
3.關閉自動執行。
關閉自動執行可降低感染隨身碟病毒風險,但相對可能造成若干不便。
-----------------------------
方法一:
如果要使任何的光碟和外接式儲存設備放入時,都不自動顯示檔案內容(不自動啟動檔案總管顯示光碟內容),
只要關閉光碟機的自動執行功能即可,不過,關閉這項功能必須使用登錄編輯程式。

按「開始」,到「執行」,在「開啟」欄位中輸入  regedit  之後按確定。 
Regedit  的操作方式與檔案總管類似,機碼都是以「資料夾」圖示呈現,在  "+"  符號上按一下,就可以展開機碼。
到: 
HKEY_LOCAL_MACHINESYSTEM\CurrentControlSet\ServicesCDRom
尋找  Autorun  這個數值,將其設為  0  之後,關閉登錄編輯程式,重新啟動電腦讓設定生效。

如果這裡沒有  Autorun 這個數值,建立一個即可:
在  CDRom  機碼上按右鍵,選新增  >>  DWORD  值,這個數值名稱就叫做  Autorun,數值內容為  0,
0  就是  disable,亦即強制關閉  Autorun  功能,1  為啟動。

若要恢復原功能,刪除  autorun  即可。
----------------------------------------------------------------------------------
方法二:
XP裡關閉Autorun功能:
1.打開光碟機的內容,將自動撥放裡所有的光碟格式都設為不要有任何動作。 
2.利用 Group  Policy (開始-->執行-->鍵入  gpedit.msc  )
到 電腦設定-->系統管理範本-->系統,找到 關閉自動撥放 ,
按右鍵選 內容 ,選擇 已啟用 ,
在下面那裡選 所有的磁碟機 ,
然後 套用 , 重新開機 。
應該也可以,但是這個方法不能關閉音樂CD的自動撥放。
4.重新開機。
插入隨身碟或隨身硬碟,直接刪除裡面的病毒( shift+delete ):
X:\RECYCLER\UcHelp.exe
X:\RECYCLER\desktop.ini
X:\autorun.inf

再重新啟動電腦,這個病毒應該就搞定了。