難解的USB病毒autorun.ini 與explore.exe終於清掉了
最近重新檢視桌上型電腦主機的狀況 (Windows XP Professionl)，並安裝了WowUSBmanager，發現我的USB隨身碟中了explore.exe病毒(打開檔案總管檢視系統檔也可看見)，不論我用那種方法刪掉後，插入桌上型電腦主機又會再出現autorun.ini 與explore.exe。
更新最新的Avast home V4.8病毒碼找到它刪除後還會再出現；下載USBClearner也拿它沒辦法；把硬碟拔下來，用另一台桌上型電腦主機掃毒也是無法清掉，有人建議我重灌，我想那是真的很閒才會做出的事情，而我又要常常使用電腦，要我重灌必須等放假。
後來在沒辦法的情況下，只好任由病毒在我的電腦多感染幾天；直到今天最近，突然想到應該是一種在開機時，病毒程序就已啟動的情況，所以從網路上找到explore.exe類似中毒的資訊，在開始-->執行中輸入regedit，找到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
果然發現有兩個不正常的啟動程式：
C:\Users\username\AppData\Local\Temp\wauclt.exe
其中就是 wauclt.exe 在作怪 (我自己當時沒有發現？)
刪除wauclt.exe步驟如下：(解毒時需要多一點點耐心喔！桌上型電腦主機和筆記型電腦都適用喔！)
Step0. 停用桌上型電腦主機的網路卡及無線網卡 (不要連上Internet)。
Step1. 按CTRL-ALT-Del啟動工作管理員，先停掉wauclt.exe執行程序。
Setp2. 再執行regedit，搜尋全部的 wauclt.exe ， 刪除此註冊機碼 (應該在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run可找到)。
Step3. 最後再把 C:\Users\username\AppData\Local\Temp\wauclt.exe 刪除 (不一定在此，要看Registry的機碼位置)。
重新開機後就沒問題了。
希望其他和我遇到類似問題的人，也可以很快解決，希望這一篇文章能幫助大家解決USB隨身碟中毒的問題，而不必花很多時間去重灌。
資料來源：
1.網路上的高手所發表的文章。
2.windows 列登錄檔的書籍。
留言列表
