如何清除隨身碟病毒2007.06.06

※簡介

當您的隨身碟放入電腦中發現可以用檔案總管開啟,但是卻無法連續點兩下執行開啟(如下圖一),那有可能是您的隨身碟中了病毒了~

  首先,您要先確認您的防毒軟體是否正常,並且病毒碼已更新到最新的版本。然後將隨身碟插入,一般至此步驟,防毒軟體應該會自動偵測到您的隨身碟是否有病毒,並將之刪除(如圖二)。但是雖然病毒刪除了,隨身碟的開啟還是會有問題,因為本病毒的特性是會在隨身碟放入一個autorun.inf的隱藏檔,並且在隨身碟的recycler(資源回收筒)內放入一個這個autorun.inf定義(如下面所示)的病毒檔UcHelp.exe,當您放入隨身檔並且想要按兩下打開時,就會執行autorun.inf內的Script(請見下面),去執行資源回收筒內的病毒。

autorun.inf的範本檔如下:

[AutoRun]
Shell=開啟(&O)
shell\開啟(&O)\command=RECYCLER\UcHelp.exe

一般而言,目前的防毒軟體均可刪除置於資源回收筒內的病毒程式,但是autorun.inf這個檔,因為不是病毒,一般防毒軟體並不會刪除;因此會發生雖然隨身碟內的病毒己刪除了,但是卻一樣無法正常開啟隨身碟的現象,要恢復正常,其實只要把autorun.inf這個檔案刪除後,退出隨身碟,再重新開機後,插入隨身碟即可恢正常。

(圖一)


(圖二)

※本解毒方法有分兩種:

(一)精簡版:

(1)按住shift,插入隨身碟
(2)按【開始】->【執行】輸入cmd,再按enter,進入Dos文字模式
(3)至隨身碟代號,如   f: 或   e:
(4)dir /a 可觀看是否隨身碟內有autorun.inf檔
(5)attrib -s  -h  -r  *.inf
(6)type autorun.inf
(7)del *.inf

(二)視窗版

一、請依下列的步驟說明:

二、請開啟您的隨身碟,開啟方式有二:

(1)按右鍵->檔案總管(如圖三)  或者

(2)直接於【執行】輸入隨身碟的磁碟代碼,如F:(如圖四)

這樣就可開啟隨身碟內容。


(圖三)
(圖四)


(圖五)

 


三、按上面【工具】->【資料夾選項】進入修改資料夾的屬性
(圖六)


四、將【隱藏已知的檔案類型副檔名】及【隱藏保護的作業系統檔)取消,並將【顯示所有檔案及資料夾】選取(如圖七),以顯示隱藏檔。


(圖七)


五、隨身碟內容會顯示至少兩個隱藏檔【autorun.inf】【Recycler】,請將autorun.inf刪除,刪除後請退出隨身碟,並重新插入USB載入即可。
(圖八)


(圖九)


六、刪除autorun.inf後,請退出您的隨身碟,再重新啟動您的電腦後,插入隨身碟應該可以回復正常!