USB疑似中毒 - Mobile01

ianfangian

ianfangian
個人積分：5分
文章編號：60483486

5分

樓主

2016-06-06 7:29

小弟我的USB不知道何時變成這副模樣(出現和隨身碟一樣的檔名)
USB疑似中毒

檔案都跑到這lik檔裡面...開了會用cmd去執行
開啟隱藏檔也沒發現autorun.inf的檔案
有沒有可以解決的方法...? 我其他隨身碟插進去都會變那樣..

2016-06-06 7:29 發佈

文章關鍵字 USB疑似中毒

systemctl

systemctl
個人積分：15224分
文章編號：60483638

15224分

2樓

2016-06-06 8:00

隱藏的項目打勾....就可以看到那些檔案在做怪

並且看那個link是實際指到哪的位置(右鍵查屬性)

如果Windows 10內定的UAC沒亂改，administrator帳號沒改出來，USB隨身碟病毒無法得逞...

除非你.....

ianfangian

ianfangian
個人積分：5分
文章編號：60491971

5分

樓主

2016-06-06 18:14

開啟後變這樣..看不懂

目標在%COMSPEC% /C .\WindowsServices\movemenoreg.vbs

升WIN10後沒做過變動，丟進去的檔案會在_的資料夾出現

systemctl

systemctl
個人積分：15224分
文章編號：60492071

15224分

4樓

2016-06-06 18:25

一、清理USB
1-1.解開USB隱藏檔：可以開啟隱藏資料夾的功能
a.隨便開啟一個資料夾
b.左上角【組合管理】→【資料夾和搜尋選項】
c.【檢視】→【進階設定】：【顯示隱藏的檔案、資料夾或磁碟機】
1-2.這樣子就可以看見USB裡面的全部資料夾
2-1.開啟【_】這個資料夾，這裡存放著自己原本USB裡面的檔案。
2-2.把自己的檔案備份到電腦。
3.格式化隨身碟
------------------------------------------------------------------
二、清理電腦
1-1.開始→控制台→使用者帳戶
1-2.管理其他使用者→建立新的帳戶：
輸入帳戶名稱、選：【系統管理員(A)】
1-3.重新開機：
這邊不選【登出】，目的是讓人為啟動的程式回到沒有啟動的狀態
2-1.開機後，選擇剛剛建立的使用者名稱
2-2.開始刪除【movemenoreg.vbs】病毒
a.到 C:\Users\使用者名稱\AppData\Roaming\WindowsServices
b.刪除【WindowsServices】資料夾：
按【Shift+Delete】不經過垃圾桶、直接刪除
2-3.重開機
3-1.開機後登入選原本的使用者
3-2.插入充滿勇氣的乾淨隨身碟(剛剛格式化過的隨身碟)
3-3.打開隨身碟，如果沒出現 USB捷徑，表示你解毒成功。
4-1.插入另一顆有毒的USB
4-2.移除隨身碟
4-3.插入沒有毒的USB，檢查有沒有因為那顆有毒的USB導致電腦又中毒。剛剛測試，安全沒有問題。所以只要好好備份、格式化有病毒的USB就可以了，電腦本身是沒問題的了。

以上是在網路找到的，不過是Windows 7的，過程應該差不多，有問題在來研究
強烈懷疑還沒升級前你的PC就已經中獎了

羅黑

羅黑
個人積分：7分
文章編號：60608313

7分

5樓

2016-06-16 22:42

解毒參考這裡

http://www.mobile01.com/topicdetail.php?f=508&t=4821014&p=1#60484740