隨身碟病毒的刪除

iDevice 圖示 救援流程
  1. 跑EFix後重開機
  2. 跑ComboFix後重開機(如果需要的話)
  3. 防毒軟體完整掃描

iDevice 圖示 救援中毒的電腦

現在有很多專殺隨身碟病毒的工具,這裡我介紹PTT防毒版的junorn寫的EFix

http://reinfors.googlepages.com/efix

進入網頁後把EFix下載到自己的電腦,雙擊執行之後依照指示點「是」按「Enter」,跑完重開機。EFix可以把一些已經登記有案的病毒檔案,以及從autorun.inf找出病毒檔案名稱全部刪除,然後修復Windows XP的登錄檔案,如果登錄檔案被病毒改過的話。

用過EFix之後,系統的自動執行功能會被關掉,如果想要再度開啟,請注意桌面會有個EFix的捷徑,找Tools資料夾下執行Autorun.reg檔案後重開機後功能就會恢復。

如果你擔心中毒很深,可以再跑ComboFix,過程和EFix差不多。

http://reinfors.googlepages.com/Combofix

不過這樣子還不算完成,重開機後要用防毒軟體完整掃描一次,因為EFix是用檔名來判斷,前面說了現在的隨身碟病毒檔名千奇百怪,要抓的話得要靠防毒軟體抓特徵才行。我碰過有人中了好幾個隨身碟病毒,EFix抓到了大部分的有名病毒和autorun.inf記載的,但還有一隻隨機名稱的病毒留下來。

此外,防毒軟體被隨身碟病毒癱瘓之後可能還有其他病毒鑽進來,完整掃描是必須要做的。要注意的是中毒期間防毒軟體可能也不會更新病毒碼,這個也要檢查才行。由於EFix會把刪除的檔案備份起來,防毒軟體掃到備份區出現警告是正常的。(掃過去沒有抓到毒的話,你可能要考慮一下換防毒軟體....)