作者xzfqck (Michael)
看板CSMU-Psy
标题[转录]Re: [方案] 随身碟病毒跟硬碟点不开紧急处理Beta版
时间Sun Apr 22 12:16:49 2007
※ [本文转录自 AntiVirus 看板]
作者: junorn (威廉华勒斯) 看板: AntiVirus
标题: Re: [方案] 随身碟病毒跟硬碟点不开紧急处理Beta版
时间: Mon Apr 9 00:06:08 2007
因为O老板有提到建议建立autorun.inf的资料夹
所以我将之前写的东西稍微做了一点修改
基本上就是新增建立autorun.inf的资料夹并将该资料夹建立隐藏惟独和系统属性
并利用for指令将批次档文字缩减一些
这样子可以让随身碟基本上不会因为autorun.inf的关系导致一开启随身碟就感染到
正常的电脑上,就目前来说还是有效的,以後有没有效不知道。
位置改掉换成
http://kotuha.com/file/KuYbZ-delautorun.html
点开网址後看右方有写一个Delautorun的浅蓝色文字点选他後即可下载
这边再说明一次这个批次档的功用
这个批次档有修复磁碟无法开启的功能
并有将各磁碟内autorun.inf档案移除
并将autorun.inf档案内文字复制到c:\autodir目录内
并在各磁碟建立autorun.inf的资料夹并设定为唯独系统隐藏属性
可避免随身碟病毒透过随身碟感染至其他电脑。
执行之後会产生一个资料夹位置为c:\autodir
里面可能会产生.txt档
txt档前面的英文字母就是表示你哪一个磁碟之前有autorun.inf档案
可将该txt档用记事本打开看内容
如果说执行有说磁碟机中没有磁片视窗就按取消。
大致上就这样
这个档修改的空间还很多有哪边需要修改的就直接修改或者式跟我说一下都可以
2007.04.09 新增
刚创出来就很多人问出现黑色视窗里面跳过瞬间的
找不到路径和系统找不到指定的磁碟机讯息
所以我多加了一个文字说明档跑完之後会自动跳出来
另外之前的有一个问题是重复执行档案之後会将autorun.inf资料夹复制到autodir内
看起来怪怪的所以我多写了几行东西,重复执行的时候他会先删除autodir里面的资料
并将autorun.inf资料夹移除後再重新写入。
2007.04.12 新增
成功将找不到路径和系统找不到指定的磁碟机讯息弄掉了
并会显示处理进度,虽然写的很粗糙
修改文字说明档
新增删除各磁碟recycler内 EXE COM PIF档案的功能
2007.04.15 新增
多加一个回复无法开启隐藏档的问题
变动批次档执行顺序
2007.04.17 新增
多加一个删除recycled内 EXE COM PIF档案 -> 感谢版友chengtachun提供资讯
因%windir%\system32\severe.exe会一直反覆创建Autorun.inf档案
如果创建autorun.inf资料夹的话会导致系统容易崩溃。
所以设定有%windir%\system32\severe.exe的档案的时候就跳过创建autorun.inf资料夹
--
暮色逼近的云朵之上,总是孤单一只地飞着,老鹰一定很悲伤吧
在声音也中断的风之中,抓住天空的那对翅膀,无法休息
把心比喻成什麽吧,宛如老鹰一般的这颗心
把心比喻成什麽吧,比喻为宛如在天空飞舞般的悲伤
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.15.200
1F:推 jp2004:忍不住要推啊!!!! 乾虾~~~~ 04/09 00:13
2F:推 olliekr:GG 04/09 00:14
3F:推 koei24:推一个~~ 04/09 00:54
4F:推 meletor:推!跟版大讲一下,置底的那篇换成这个 04/09 01:17
5F:推 lostname:推! 04/09 01:32
6F:推 brrb:那出现 路径"c:\autodir"不存在或者不是一个目录 也ok吗? 04/09 08:41
7F:推 junorn:看看C槽有没有资料夹autodir,没有就是有问题。 04/09 08:55
8F:推 junorn:阿,测试了一下抓下来的档案似乎有问题的样子,应该是空间 04/09 09:31
9F:→ junorn:问题,我换个地方摆好了... 04/09 09:31
※ 编辑: junorn 来自: 211.74.150.89 (04/09 09:37)
※ 编辑: junorn 来自: 211.74.150.89 (04/09 11:31)
10F:推 geniuswen:我执行了这个批次档之後竟然连我的摇杆都修好了!! 04/09 21:31
11F:→ geniuswen:真是太神奇啦!!!! 04/09 21:31
12F:推 olliekr:XDDDD 04/09 21:43
13F:→ junorn:有那麽神吗囧 04/10 02:38
14F:推 meletor:我执行了之後,自信心都找回来了呢! 04/10 02:46
15F:推 junorn:考试也考100分~ 04/10 03:23
16F:推 piggy731cgh:感谢版大 有备无患! 04/10 11:03
17F:推 samq:哈~有闪光~有可鲁有备无患! 04/11 01:01
18F:推 hyde211: 感谢版大 有备无患! 04/11 21:39
※ 编辑: junorn 来自: 220.135.15.200 (04/12 05:02)
※ alonelv:转录至看板 FJU_Chiayun 04/12 12:09
19F:推 flyfly0418:推推 04/13 04:18
20F:推 SQ54396:我执行过後随身碟可以开~~但是拔掉再从插又出现问题了! 04/13 13:07
21F:→ SQ54396:执行Delautorun可以开!拔掉再重插又会再出现"无法存取"= = 04/13 13:09
22F:→ meletor:楼上那是你的电脑已经被感染了。光用这个是清不乾净的 04/13 14:45
23F:推 E1:有大大可以分流吗....这个流量爆了.... 04/14 02:36
24F:→ junorn:还活着啊,刚测试下载没问题 04/14 03:10
25F:推 juniorman:有下有推 感谢楼主无私的分享 以备不时之需 04/14 10:34
26F:推 owlrex:刚刚下载装也出现 路径"c:\autodir"不存在或者不是一个目录 04/14 20:02
27F:→ owlrex:麻烦j大了 04/14 20:03
28F:推 mmb:感谢~~^^ 04/14 21:18
29F:推 crona: 感谢版大 有备无患! 04/14 21:37
30F:推 junorn:这档有那麽热门吗=.=?,竟然爆了... 04/15 00:22
31F:推 break0316:感谢板大~帮我解决了不少问题~ 04/15 02:22
※ 编辑: junorn 来自: 220.135.15.200 (04/15 22:44)
※ 编辑: junorn 来自: 210.68.130.155 (04/16 10:22)
32F:推 ckborn:借转班版 感谢 04/17 00:49
※ ckborn:转录至看板 CSMU-PH93 04/17 00:51
※ 编辑: junorn 来自: 210.68.130.155 (04/17 11:45)
※ 编辑: junorn 来自: 210.68.130.155 (04/17 11:47)
33F:推 wilber80132:借转信箱 谢谢! 04/20 22:34
34F:推 xzfqck:借转...谢谢提供 04/22 12:15
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.128.142.247