作者fy200 (magi)
看板AntiVirus
標題[中毒] 試了十個方法後也無法解決的USB病毒
時間Thu Feb 5 22:04:19 2009
1.問題描述：
使用隨身碟時，只要刪除檔案(無論在隨身碟中或在電腦硬碟)
電腦都會先愣住，然後在隨身碟中產生1kb的123.txt
就算隨身碟已格式化後，還是一樣
而如果刪除的檔案是jpg，123.txt的內容就是整排的jpg(文字)
2.掃毒報告：
最早嘗試過在硬碟兩個槽建立autorun.inf資料夾
顯示皆因已有此資料夾而無法建立
確定應該是中毒後，嘗試過的軟體有:KillVirus,AntiUSBVirus,EFix,ComboFix,
WowUSBVirusKiller,WowUSBProtector,USBcleaner,PUVR....
其中EFix開啟後等待九小時仍無結果
而忘記是哪一個軟體，成功建立了autorun.inf資料夾於兩槽
但這些嘗試的結果，只是讓123.txt產生的順序有所不同
例如:不是殺完檔案後馬上出現，而是重開隨身碟後才出現123.txt
也試過照著步驟，從開始→執行→regedit
殺掉被搜尋到的ntde1ect.com檔
結果也沒用
而使用的防毒軟體Norton，完全掃不到毒.....
題外話:目前被MSN首頁綁架，亦顯示無毒狀態
3.系統輔助分析軟體掃描報告：
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/34415.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34413.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34414.txt
掃毒報告 ：
本來一直覺得這病毒沒有干擾到我的筆電使用
但最近想重灌，才發現如此一來我沒有辦法備份我的資料到外接硬碟....
雖然不懂電腦但我已經盡力嘗試了，這幾天一直被信心打擊
希望有板友可以相救，多謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.112.4.82
1F：推 XXNN:你的隨身碟先備份後格式化吧 學校或公司的電腦也要處理一下 02/06 08:55
2F：→ XXNN:家用電腦看你怎麼考量了 備份資料是一定要先做的 02/06 08:56
3F：→ XXNN:你試了很多方法 看來只有等板上高手指點迷津(你有把握妥善處) 02/06 08:57
4F：→ XXNN:有把握妥善處理嗎? 最後安全一點還是重灌吧 02/06 08:58
5F：→ XXNN:為什麼不能備份? 02/06 09:01
6F：→ fy200:因為目前的狀態是，只要插上USB毒就自動進去 02/06 10:13
7F：→ fy200:所以我要備份資料的話，毒也會順便備份了..... 02/06 10:13
8F：→ sleepdevil:用安全模式進去. 還有一開始不能建立autorun.inf是因為 02/06 10:48
9F：→ sleepdevil:你沒刪掉原檔(他是隱藏檔).置底跟都試試再說吧 02/06 10:50
10F：推 lcjjaff:這篇解決了嗎??沒有的話推個文~~這兩天應該有時間可以解:P 02/10 16:03