難解的USB病毒autorun.ini 與explore.exe終於清掉了

最近重新檢視桌上型電腦主機的狀況 (Windows XP Professionl),並安裝了WowUSBmanager,發現我的USB隨身碟中了explore.exe病毒(打開檔案總管檢視系統檔也可看見),不論我用那種方法刪掉後,插入桌上型電腦主機又會再出現autorun.ini 與explore.exe。

更新最新的Avast home V4.8病毒碼找到它刪除後還會再出現;下載USBClearner也拿它沒辦法;把硬碟拔下來,用另一台桌上型電腦主機掃毒也是無法清掉,有人建議我重灌,我想那是真的很閒才會做出的事情,而我又要常常使用電腦,要我重灌必須等放假。

後來在沒辦法的情況下,只好任由病毒在我的電腦多感染幾天;直到今天最近,突然想到應該是一種在開機時,病毒程序就已啟動的情況,所以從網路上找到explore.exe類似中毒的資訊,在開始-->執行中輸入regedit,找到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

果然發現有兩個不正常的啟動程式:

C:\Users\username\AppData\Local\Temp\wauclt.exe

其中就是 wauclt.exe 在作怪 (我自己當時沒有發現?)

刪除wauclt.exe步驟如下:(解毒時需要多一點點耐心喔!桌上型電腦主機和筆記型電腦都適用喔!)

Step0. 停用桌上型電腦主機的網路卡及無線網卡 (不要連上Internet)。

Step1. 按CTRL-ALT-Del啟動工作管理員,先停掉wauclt.exe執行程序。

Setp2. 再執行regedit,搜尋全部的 wauclt.exe , 刪除此註冊機碼 (應該在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run可找到)。

Step3. 最後再把 C:\Users\username\AppData\Local\Temp\wauclt.exe 刪除 (不一定在此,要看Registry的機碼位置)。

重新開機後就沒問題了。

希望其他和我遇到類似問題的人,也可以很快解決,希望這一篇文章能幫助大家解決USB隨身碟中毒的問題,而不必花很多時間去重灌。

資料來源:
1.網路上的高手所發表的文章。
2.windows 列登錄檔的書籍。

yuhoct1 發表在 痞客邦 PIXNET 留言(0) 人氣()