瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求助啊.许多高手都无法解决的
邹邹2 - 2010-6-6 11:52:00
U盘中毒,用了许多方法都不行..先面我描述下情况
现象1/  显示了所有文件,U盘里有autorun.inf      priner.exe这两个文件
      2/  不能格式化,不能删除,U盘可以打开,但是不能存进文件了,当然也不能删除文件。
      3/一开始U盘右键有个异常的选项,是AS还是AUTO记不清楚了
      4/  我点电脑,管理,磁盘管理,删除磁盘分区不能用,是黑白的/。
      5/  磁盘被写保护,我这U盘没保护开关的,我用软件看过,没写保护,我也从没有类似的操作...但是删除文件就会出线写保护,格式化也一样


我用过的方法
        1/用各种杀毒软件杀毒,不行,安全模式也试过。
        2/用各种专杀软件也不行,比如U盘专杀工具,磁碟机,机器狗专杀==。都不行
        3/U盘强制格式化工具。比如USBOOT==    也不行,U盘里的文件始终如一
        4/ 我点电脑,管理,磁盘管理,删除磁盘分区不能用
        5/禁用过shell hardware detection      还是不能删除
        6/用过解压那是软件删除过,也不行。
        7/用过批处理,不行。

下面我复制一用记事本打开autorun.inf的日志

AutoRun]
open=printer.exe
shellexecute=printer.exe
shell\Auto\command=printer.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk112

求求高手们一定要帮帮忙啊...U盘都废了,我舍不得...4GB的,,,几十元呢./...呵呵
QQ:284538868      加QQ也可以,                         

我再补充个说明:auturun.inf    不是用来免疫的,因为不是0字节的,而且不是文件夹....真真切切是病毒..100%

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; WoShiHoney.B; Sicent)
邹邹2 - 2010-6-6 11:54:00
自己顶一下,别沉下去了啊。。。高手来看看啊
邹邹2 - 2010-6-6 11:54:00
自己再顶,
邹邹2 - 2010-6-6 11:54:00
我再顶
邹邹2 - 2010-6-6 11:54:00
我还顶
邹邹2 - 2010-6-6 11:55:00
高手们来出高招啊
邹邹2 - 2010-6-6 12:06:00
又要掉下去啦
邹邹2 - 2010-6-6 12:07:00
怎么都是我自己在顶呢?就没人来看下么??
最硬的石头 - 2010-6-6 12:15:00
U盘病毒+U盘损坏

重新量产下看看
邹邹2 - 2010-6-6 12:18:00


引用:
原帖由 最硬的石头 于 2010-6-6 12:15:00 发表
U盘病毒+U盘损坏

重新量产下看看



不好意思,检测不到芯片的牌子,壳子上是Netac  郎科科技
mopery - 2010-6-6 12:53:00
printer.exe  压缩上传
aaccbbdd - 2010-6-6 12:58:00
chipgenius无法检测到?
jieaaaa - 2010-6-7 15:28:00
我也遇到了,上传图我也想到用量产就是没用合适的工具,型号是AU6983
邹邹2 - 2010-6-7 15:33:00


引用:
原帖由 aaccbbdd 于 2010-6-6 12:58:00 发表
chipgenius无法检测到?



是的啊,我用过三种检测软件。。包括CHIP    检测不到啊
邹邹2 - 2010-6-7 15:36:00
从U盘删文件也说写保护,粘贴文件也说写保护,格式化也说有保护..
偏偏我这个没有保护开关,而且用软件看过没有写保护....是病毒搞的鬼..
好象有个主体寄生在C盘里...但是我重装系统后没有用过双击,全部是在资源管理器树状目录里打开的
邹邹2 - 2010-6-7 15:37:00


引用:
原帖由 jieaaaa 于 2010-6-7 15:28:00 发表
我也遇到了,上传图我也想到用量产就是没用合适的工具,型号是AU6983




你的全是乱码啊,,反正不搞好U盘算是废了...期待高手
ddffdd - 2010-6-7 18:43:00


引用:
原帖由 邹邹2 于 2010-6-7 15:36:00 发表
从U盘删文件也说写保护,粘贴文件也说写保护,格式化也说有保护..
偏偏我这个没有保护开关,而且用软件看过没有写保护....是病毒搞的鬼..
好象有个主体寄生在C盘里...但是我重装系统后没有用过双击,全部是在资源管理器......


若有的东西在C盘,什么不到别的机子上试删,或格式化,异或查芯片类型并量产。
若是C盘有东西那么厉害可以上传一份日志给高手们分析
邹邹2 - 2010-6-7 18:56:00


引用:
原帖由 ddffdd 于 2010-6-7 18:43:00 发表


引用:
原帖由 邹邹2 于 2010-6-7 15:36:00 发表
从U盘删文件也说写保护,粘贴文件也说写保护,格式化也说有保护..
偏偏我这个没有保护开关,而且用软件看过没有写保护....是病毒搞的鬼..
好象有个主体寄生在C盘里...但是我重装系统后没有用过双击,全部是在资源管理器......


若有的东西在C盘,什么不到别的机子上试删,或格





试过别的机器了,网吧也去过几次...也一样的,不行
邹邹2 - 2010-6-7 18:57:00
长期上线查看啊。请高手门踊跃解答。。。感激不尽
邹邹2 - 2010-6-7 19:09:00


引用:
原帖由 mopery 于 2010-6-6 12:53:00 发表
printer.exe  压缩上传



无法压缩的,介质受保护,中毒后U盘就不能用了。。。不能删除文件,不能移动文件,不能粘贴其他新文件进去。。



麻烦大家仔细看看主帖啊。。。第1楼。。




我再上传一点图片[img]file:///C:/Documents%20and%20Settings/Administrator/桌面[/img]
邹邹2 - 2010-6-7 19:09:00
晕,挂了,再来看看
邹邹2 - 2010-6-7 19:11:00
[img]file:///C:/Documents%20and%20Settings/Administrator/桌面[/img]

引用:
原帖由 邹邹2 于 2010-6-7 19:09:00 发表
晕,挂了,再来看看






我不会传。。。
我是LAJI我怕谁 - 2010-6-7 22:08:00
windows不行,换下别的系统看看行不
过客2007 - 2010-6-8 0:34:00


引用:
原帖由 jieaaaa 于 2010-6-7 15:28:00 发表
我也遇到了,上传图我也想到用量产就是没用合适的工具,型号是AU6983


13楼运行:

开始——运行——chkdsk /f J:


楼主也运行试试,将J盘符改成楼主的U盘盘符。

如果不行,差不多能判死弄了,实在不想丢这个U盘拿去电脑城看看能修不能修。
邹邹2 - 2010-6-11 17:44:00


引用:
原帖由 过客2007 于 2010-6-8 0:34:00 发表
[quote] 原帖由 jieaaaa 于 2010-6-7 15:28:00 发表


13楼运行:

开始——运行——chkdsk /f J:


楼主也运行试试





不行啊    chkdsk /f H:      出个黑框,一下就关了,只看到介质受保护几个字
邹邹2 - 2010-6-11 17:44:00
继续来高手啊,
邹邹2 - 2010-6-11 17:44:00
2天没来,沉了,继续顶
邹邹2 - 2010-6-11 17:45:00
好想天月来看看咯
小心病毒攻击 - 2010-6-11 17:53:00
用diskgenius看看能不能格式化
天月来了 - 2010-6-11 19:00:00
你去这里找量化工具,必须找那块控制芯片的厂家的量化工具,注意型号。
http://www.upan.cc/

找到合适的以后,就执行量化

量化完,是需要重插U盘,再用原量化工具格式化U盘的

基本上,没有硬件损坏的话就可以恢复U盘的部分容量了

恢复多少,看你运气了

至于原文件,应该不可能找回来了

无奈呢

U盘这样的存储器,就是这样的,可靠性远低于硬盘。
12
查看完整版本: 求助啊.许多高手都无法解决的