又是自動執行惹的禍
Autorun.inf是Windows系統用來自動執行程式的一個腳本檔,裡面設定當你的磁碟機(隨身碟)插入系統,或是你在磁碟機圖示雙擊的時候要「自動執行」的程式,而這一項功能就會被寫病毒的人利用,所以有很多人以為隨身碟插進電腦不去點它不會怎樣,但是系統如果沒有禁用自動執行功能的話,病毒就會從隨身碟自動執行,而如果正好你的防毒軟體又擋不住的話,病毒就上身囉!
所以現在防毒程式都會把自動執行功能禁用,就像我最近介紹的 Panda 貓熊雲端防毒及小紅傘防毒都是,但是貓熊的禁用自動執行並不會對你的使用造成困擾,但是小紅傘從10版開始對autorun.inf處理方式就會讓很多人覺得很煩!
並不是小紅傘殺不掉 autorun.inf,而是當你的磁碟根目錄有 autorun.inf 這個檔案的時候,小紅傘會禁用這個檔案的執行,而且會出現這樣子的警告:
而且會一直出現所以說很煩!
而如果你確家電腦是沒有中毒的狀況要刪除這個檔案的時候,卻又出現禁止存取的狀況,也就是說檔案刪不掉!
補充說明:
大部份中毒所寫入的autorun.inf都會被設成「隱藏檔」的屬性,所以當你看不到這個隱藏的autorun.inf的時候,請套用「中毒後無法顯示隱藏檔」這一篇的登錄檔看能不能看到隱藏檔?
如果用這個登錄檔還是沒辦法看到隱藏檔的話,可能就是毒還沒解掉!
下面這一張圖的autorun.inf顏色比較淡就是被設成隱藏檔:
就算是可以看到檔案了,但是當你要刪除檔案的時候卻發生「存取被拒絕」的錯誤!
原來這是小紅傘不但不讓autorun.inf執行,而且還禁上其他程式存取它,所以就沒辦法手動刪除了嗎?
聰明的你應該已經想到:暫時停用小紅傘防毒不就可以了!
沒錯!你只要從右下角系統的小紅傘圖示按右鍵->[Realtime Protect 啟用]按一下關閉防毒
這樣子autorun.inf就可以刪除了!
autorun.inf刪除了記得防毒要再啟用
這不是小紅傘有問題,而是他們這樣子的處理方式讓人家不解而已,因為如果真的autorun.inf有問題小紅傘就把它刪除,沒問題就不要亂叫不是很好嗎?
我最近常常發覺自己的隨身碟被隱藏成 XXXX.exe (資料夾被病毒隱藏),可是真的解除隱藏之後,用掃毒卻掃不出來,不曉得有沒有方式可以抓到病毒
我自己不太會用指令,看有沒有什麼軟體可以掃隨身碟
這個例子的狀況就是你說的那樣,用小紅傘2012解掉了,你可以試試
我的Windows 7 Ultimate SP1是定期更新的,今天下午時又更新了的。。
而且今晚也把Avria Internet Security 2012 也裝上了的,用的官方的Key
但是,還沒剛上網一個小時左右,小紅傘又提示適配器遭到洪水攻擊。
咋單攻擊我的呢?鬱悶哇!
雖然我最喜歡在網上轉悠的,應該不至於得罪某人,專門攻擊我吧?沒有意義哇。
最後,好像你的博客的評論稍微有點Bug的,如果一句話比較長的話,有部分會看不到輸入的,我用的Firefox 8.0。
抱歉,原本想在昨天回復的地方接著回复的,突然訪問你的博客,很慢的,回复位置錯了的。還有剛才說的評論Bug,應該也是載入有誤導致。
繁體中文,不熟悉的,出現字詞錯誤見諒哈。
BTW,我的USB,在從同學的筆記本上轉移一個文件,平白就多了一個autorun.inf(應該沒有病毒的,如果有的話,也只能是小紅傘沒有掃到吧,呵呵)。多次格式話,多次用其燒錄系統的ISO文件(每次燒錄,也都用燒錄軟件格式的),依然有的。奇怪的是,剛剛想試試你文中的介紹,卻發現已經沒有了的。哈哈。
抱歉剛才主機有些不穩所以讓你留言留到一半
你那個適配器遭到洪水攻擊不是你得罪人,是網路上有中毒的殭屍電腦自動對外發動功擊造成的,防毒軟體或是防火牆可以擋掉就沒有問題,如果要徹底解決的話加裝一個寬頻分享器(路由器)一定可以解決,對這個設備我會再發文介紹
謝了,還是用小紅傘防著。
我明白的我的USB為什麼有autorun.inf的了。
不是病毒殘留的。
是燒錄的Windows 7 系統配置文件哇。
也就說在用USB燒錄系統的時候,也會產生此文件。
一旦產生此文件小紅傘就會自動保護的。
這樣就無法繼續燒錄的了。
所以每次燒錄的時候,我都是要暫時關閉小紅傘的。
你好 不好意思
我的網路一直沒什麼問題
而且我本來用電腦的時候 程式也開得不多
但最近我發現 我家的網路常常斷線
用skype他又說我連線中斷 家人用遊戲他也突然斷線
可是打去網路公司追查
網路公司卻說一直連著也沒斷線過 ...
之後一直很困擾.. 重點我們家很少在用usb
最後這幾天想說 感覺是中毒了 不然怎麼會這樣子
我家一直是在用小紅傘的 本來是用v10附費版
之後想說最近出2012附費版就換了 換了一直不能更新病毒庫
那我們只好換回v10 換回來竟然也不能更新了 之前一直都沒問題的
之後今天看到你的文章 有推avg 之後我們家換了avg的附費版
也一直在掃毒 但一樣沒掃到什麼
之後剛在用avg pc tuneup的時候
在系統顧問看看的時候 他出現了2個東西
1個是autorun 另1個就是administrative share
他說可以選擇停用 autorun我選擇停用了
但一直找不到你說的隱藏檔
我也下載了第1個登錄檔看過
有搜到一個相關名子的temp, 之後我刪了.
第2個我也下載了 但不行 ..
我是用win7他說不相容 不能安裝
所以現在來留言
請問有什麼方法能幫我解決一下這難題..
謝謝
無法開啟看到隱藏檔就一定有問題,但也有可能是中毒後改不回來,但是不能更新病毒碼就真的很可疑了
不管是任何防毒正常模式掃不到可以試著重開機按F8進安全模式掃掃看,還是掃不到就再換別牌的,反正現在都有免費試用期
真的都不行可以再試試各家的開機光碟掃毒,最後真的都不行就是重灌了(或是花錢請人處理)
對了!
http://gordon168.tw/?p=428
http://gordon168.tw/?p=425
這兩篇或許對你有用
抱歉 是我說得不太清楚
情況也不是無法開啟 是已經開了 但找不到你說的autorun.inf
我剛試試過重開機用f8掃過了 還是沒掃出來
我晚點會去找找看有哪家的防毒可以我會試試看
請問你有可以推薦我試試看的防毒嗎?
這2個文章我都看過
我們家沒安裝pps那些網路電視 更沒安裝foxy
那個彊屍電腦 我自己也不知道是不是
但我有試過剛開電腦 什麼軟件都沒開 只有防毒開著
網路才連沒幾分鍾
那個已傳送跟已收到 已經變到1萬多 已收到更是2萬多
我不知道是不是正常的
但都是已收到的比較多...
而且我也有想過是不是我數據機的問題
網路公司也說 要是你覺得有問題 也叫我去他們公司換個新的回來看看
是自己感覺電腦中毒了 因為不會突然斷線的
差不多2-3個小時就斷線一次
畢竟之前紅傘不能更新病毒庫
現在avg倒是可以 但的確什麼病毒也掃不出來...
不知道panda行不行? 希望你看到能回覆我! 謝謝
每一種都會有掃不出毒的時候,尤其是已經中毒了病毒會騙防毒,而你的情況應該就是中了木馬,或許免費資源新介紹的
http://www.freegroup.org/2012/01/norton-power-eraser/ 可以掃出來
你好 我剛試用了
還是掃不出來 都說沒找到任何風險
真不知道如何是好... 我已經跟足文章的指示
也沒掃到出來 是真的沒中毒? 還是真的是我數據機的問題
真搞不懂 常常都斷線 .. 這樣真的十分困擾
請問還有什麼方法可以知道是否真的中毒了?
不好意思 打擾你這麼久 ..
若然最後也查不到 是否重灌是最後的辦法?
謝謝
不好意思 又再給你留言
我剛打過去問一個會電腦的朋友
他說我家的WIFI會有這樣的問題
可能真的是WIFI出問題了 或是你家的電話線有問題
他叫我找網路公司的人來看看
不知道是否也會有關?
真的打擾你了 期待你的回覆 感恩!
搞了老半天怎麼又變成WiFi了?這又是另一種完全不同的狀況哦
如果其他是用有線只有你的是用無線的話,那無線的部份出問題也是有可能的,為什麼不想辦法接線試試看呢?
還有你的問題我建議全部改到 http://gordon168.tw/?p=98
因為跟這一篇的關係已經不大了
去年的AV-Comparatives年底AV評鑑卡巴是該年最佳AV
每年都不太一樣
Avira只有08那年
只是卡巴依舊要錢...
而且我用免疫的autorun.inf他照樣一直跳
卡巴既然那麼厲害你應該不需要用免疫程式了?
你喜歡用什麼就用吧,也沒必要再這裡說什麼小紅傘很爛,而事實上我這一篇也有在表小紅傘,
如果你會用搜尋引擎的話你就會查到我有一篇在表小紅傘的文章一直排在搜尋引擎的第一頁,
但是如果卡巴出免費版我就會推,你找一下就會知道我這邊是以「免費」防毒為主,
付費的我只推過諾頓,那是因為他們有付錢我幫忙的,但是我以後不會再收錢寫那種推薦文了
最後祝你卡巴用了都不會中毒(那是不可能的)
別激動 我話裡沒有任何的意思
純粹說出我的一些看法而已
我沒說小紅傘很爛
至少它我也用了許多年了 從只有英文版的時代開始吧
只是這個問題一直沒解決
看他拚命跳視窗 有時候在忙 電腦又已經有年代了
跳視窗之後電腦給我搞當機 會在心裡暗罵髒話就是了
其實我覺得它可以作出封鎖動作後可以手動別再讓它跳的機制
(我的狀況是同一槽它會一直跳 不知道什麼原因)
每一年防毒軟體的評鑑結果都不同
由此可見許多廠商是真的有想辦法改進的←這是我要表達的意思
卡巴也有缺點 雖然它殺毒的力道足夠 但它吃資源吃得實在太嚴重
我電腦升級之前都不會考慮它
至於那幾家從頭到尾連被AV-Comparatives評鑑的機會都沒有的我就不說了...
以前還小不懂 曾經電腦回來裡面裝哪家就是哪家
換掉之後就掃出20多支病毒
而且還要錢(默)
息怒息怒 我沒任何意思
我會想付費買AV 除了今年剛好手頭鬆了一點
也是因為想要比較完整的功能
也算是支持好的AV製造商
若去年綜合評鑑第一名不是卡巴 我也不會考慮它
如果是小紅傘 AVG 等等的
我一樣會掏錢出來買
畢竟好的ANTIVIR都是每個公司的心血
喔 對了 我手頭只鬆了一點 這一點不可能換電腦
每一家防毒都有多年沒有改進的死穴,我有一篇avira, avast, ABG的比較文就說的很詳細,那裡面的缺點到現在大部份還是存在著,就跟Windows系統一直有問題一樣,所以用什麼不重要,怎麼用才是重點
這倒是 我也覺得養成良好的電腦使用習慣跟學會自行判斷電腦狀況很重要
哦 太好了 我之前還一直以為是病毒或是某些權限的問題
試了cmd的指令刪除和 EMCO unlock it 都始終無法移除或修改
原來只是受小紅傘的限制
真是太感謝了
想請問一下,電腦開機跑出藍屏白字是...? (有幾次跑出了一堆驚嘆號)
一開始崇開幾次還進的去,幾天后就完全禁不去了(汗
結果過了2天在開又完全沒事了?!但是剛開又一直跑出藍屏 (大概崇開了3次,然後我是點選正常啟動windows)怕是中毒,所以趕快更新了防毒軟體,現在正在大掃描中(嗚 (防毒軟體是小紅傘2012免費版的)
是硬體有問題吧?
有什麼理由電腦有問題卻不能送修的嗎?
還是一定要完全掛掉了才處理?
你好 請問我差了隨身碟後小紅傘也有出現已封鎖自動執行,後來我拔掉USB後過一下再插雖然電腦有讀到但是進不去磁碟,請問這是中毒嗎?還是因為小紅傘擋? 如果沒有中毒那我要去哪裡找autorun.inf刪除呢? 謝謝
可能是隨身碟壞了,你找我右邊熱門文章有一篇隨身碟讀不到檢查一下
您好,因為我搜尋了很多網路資料都找不到解答,
所以我想請教您,被小紅傘封鎖的檔案要去哪裡解開封鎖呢?
平常我將隨身硬碟插入電腦時,
電腦右下方小紅傘會跑出您圖一的『已封鎖自動啓動』的小視窗,
之前我都是把它按x關掉,但昨晚我不小心按到了『確定』鍵,
結果我隨身硬碟裡的某些檔案不見了,
我試著去小紅傘的隔離區找過,但沒有這個被封鎖的檔案名稱,
僅在小紅傘系統管理的『事件』裡的,找到我把它封鎖的時間等資訊,
請問要如何才能把被小紅傘封鎖的檔案找回來呢?
PS.我試過用別的電腦插入我的隨身硬碟,但硬碟裡的檔案依然不在了,
這是否表示我的檔案已經被刪掉了呢?
先謝謝您耐心的回答哦!
檔案被刪就要用救援軟體來救
不過會不會只是檔案被隱藏起來了呢?
先把顯示隱藏檔的選項打開看看吧
我有一個朋友他用小紅傘 中了很強的毒AVG也擋不住該怎們辦?
請人解或是重灌
找過了 他說沒救了 教他救資料 他說救了也是有毒 由起是email
那就由他去吧
是他找錯人了