蔡先生 發問時間: 電腦與網際網路軟體 · 1 0 年前

mp3中毒了嗎?

我買的人因的ET-UD01..插到電腦..要打開...結果掃毒軟體會出現..掃到木馬的警告???...這是為什麼??

後來我打開資料夾...發現裡面有個黨名為..ntdelect的ms-dos檔..這是什麼??請問有誰知道嗎?

已更新項目:

我不確定我的電腦到底有沒有中毒..

所以我根據stratus所說的..打開命令提示字元想要看看到底有沒有中毒..可是...我不太會用= =..

第一個產生的問題...我打開後鍵入..G(ENTER)..結果會出現.." G"不是內部或外部命令.可執行的程式或批示檔...這是什麼意思阿??

3 個解答

評分
  • 1 0 年前
    最佳解答

    這是usb病毒,USB碟會對病毒的傳播要借助autorun.inf檔案的輔助。病毒首先把自身復制到USB碟﹐然後建立一個autorun.inf﹐在你連續按兩下USB碟時﹐會根據autorun.inf中的設定去執行USB碟中的病毒。

    檢查方法

    把隨身碟插上

    打開命令提示字元

    鍵入x: (enter)(x為你的隨身碟的磁碟代號)

    用dir /a (enter)檢查是否有一個叫autorun.inf的檔案

    鍵入attrib -r -h -s autorun.inf (enter)

    del autorun.inf (enter)

    等待個5秒

    再鍵入dir /a (enter)檢查autorun.inf是否又出現

    又出現就是中了

    解決方法

    在工作列點右鍵啟動工作管理員

    點處理程序

    點檢視-欄位把pid打勾,確定

    點pid欄位再點名稱,使列表以名稱和pid排序

    把pid較大的使用者為local machine的svchost.exe強制結束

    如果沒出現重開機就是有關掉蠕蟲

    回到命令提示字元

    鍵入attrib -r -h -s autorun.inf

    del autorun.inf

    cd recycled

    attrib -r -h -s *

    del *

    c:

    cd windows\\system\\

    attrib -r -h -s svchost.exe

    del svchost.exe

    cd _sv_CMD_

    attrib -r -h -s *

    del *

    regedit

    在登錄編輯程式中

    切換到“\\HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows

    NT\\CurrentVersion\\Winlogon”

    把Userinit值後面添加的“C:\\WINDOWS\\SYSTEM\\svchost.exe”除

    再用編輯的尋找把有關recycler的值都刪掉

    就可以了

  • 1 0 年前

    這是近期很氾濫的USB儲存裝置的病毒

    它會在儲存裝置中生成 autorun.inf 及 ntdelect.com 的檔案

    而ntdelect.com檔與NTSETECT.COM 系統檔的檔名相似,誤刪會開不了機

    另外會在 C:\WINDOWS\system32 中生成 Kavo.exe、taso.exe 等的病毒檔

    會讓你無法開啟"顯示所有隱藏檔案"

    縮然這病毒可靠手動移除,不過很麻煩~~

    建議使用2樓"康康"所提供的殺毒程式清病毒。

  • coco
    Lv 6
    1 0 年前

    有一個可以清除kavo病毒的軟體了

    下載網址

    http://groups.google.com/group/shuweii/files

    kavo_killer.ex

    下載的時候改檔名改成 kavo_killer.exe 就可以用了

    將mp3插至USB處再執行kavo檔

還有問題?馬上發問,尋求解答。