2013-01-17

手動刪除--難纏的AutoRun.inf病毒


前提:
Eset Endpoint顯示USB隨身碟上有AutoRun病毒。
採用Antivir未能掃除病毒。
透過F-Secure On-line scanner也未能掃到病毒。只能透過手動刪除。


手動刪除步驟:

1.檔案總管>>工具>>資料夾選項 

 2.檢視>>
a.取消”隱藏已知檔案...”
b.取消”隱藏保護的作業系統...”
c.點選”顯示所有檔案的資料夾”



 3.將AutoRun.開頭的檔案全部刪除。

其中可能會遇到存取被拒絕(如下圖)

 4.修改無法刪除的檔案所屬權限
檔案上>>滑鼠右鍵>>內容
 5.安全性>>進階


 6.擁有者>>點選”登入的帳號名稱”>>確定

7.安全性>>Everyone>>勾選”完全控制”
(若沒Everyone帳號,可按新增,加入現行登入的帳號)

8.於檔案總管中,找出AutoRun.xxx檔案刪除。

4 則留言:

  1. 小弟使用的作業系統是WIN7,
    能否也請版大指點一下如何刪除,謝謝!

    回覆刪除
  2. 冠詔,你好:
    此方法只是治標不治本,但在找不到任何防毒產品可移除AutoRun.XX下,也只能採用手動刪除。讓AutoRun.XX不再具有感染性。
    Win7步驟如下,希望能對你有幫助:
    開啟檔案總管>>左上方"管理組合">>"資料匣和搜尋選項">>"檢視"
    a.取消”隱藏已知檔案...”
    b.取消”隱藏保護的作業系統...”
    c.點選”顯示所有檔案的資料夾”
    ,接下來,再依本文步驟將AutoRun.VXX檔案刪除。

    回覆刪除
  3. 您好
    我在點選”登入的帳號名稱"的步驟中
    無法點選登入的帳號名稱
    因此無法獲得刪除autorun.inf的權限
    請問該如何解決呢?

    回覆刪除
    回覆
    1. 無法修改權限,代表你的登入帳號沒有管理者權限。
      請使用具有管理者權限帳號登入。若沒有或随身碟將資料複製出來後,把隨身碟格式化。

      刪除

Related Posts Plugin for WordPress, Blogger...