2007/7/13

拒絕存取?!隨身碟怎麼了?

最近遇到太多這樣的例子了,大多是出現在許多人聚集的實驗室中。這支病毒真的很頑強,會將隨身碟或是外接式硬碟無法使用「我的電腦」打開,會一直出現「拒絕存取」的字樣,但同時卻又可以用檔案總管來開,真的是非常討厭。

然而在經過一番研究後,找到一種手動解決的方法,不過還挺複雜的,有需要的人們就看看吧。

1.先解除系統中的「系統還原」,避免之後使用回復功能時又使得病毒再生。
2.重新開機,再進入 Windows 之前按F8進入安全模式。
3.按 Ctrl+Shift+Esc 打開工作管理員,將 inetsrv.exe 結束掉。
4.搜尋所有硬碟裡的和 inetsrv 相關的檔案並且刪除。
5. 再來利用「檔案總管」來找到隨身碟或是外接式硬碟中以下的檔案並刪除。
......driveinfo.exe
......driveinfo.sdc
......voinfo.dll..........( 位於隨身碟的Recycled目錄 )
......autorun.inf......( 此檔案並非病毒,但會被感染 )
6.打開regedit,尋找和 inetsrv、driveinfo、voinfo 相關的機碼/值/資料並且全部刪掉。
7.重新開機,叫出工作管理員看看inetsrv是否有被真正刪除。

最後,這隻病毒屬於高度傳染性,且具高度潛在破壞性的病毒,並由於隨身碟廣為使擁,因此難以抵擋再次被感染,最好一次將周遭的電腦做一次整理,降低再次感染的風險。

沒有留言:

張貼留言

注意:只有此網誌的成員可以留言。