因為最近在查看資料的時後發現到一個這樣的隱藏檔,我以為是防毒更新配給的。
結果後來發現不太對...
這個檔案只要插上硬碟、隨身碟便會產生1個隱藏資料夾檔名為msbackup,但是他的副檔名卻是 .exe,另外他的檔案大小是 2.58MB,
無法點擊進去查看。(點進去會讀取不出來)
msbackup 這隻病毒存在我電腦的時後差點破壞了整個磁區,他容易造成整個 磁碟的運作不順利。
有人說...直接刪除就可以了,可是那方法只要在插上隨身碟或硬碟便還會再產生出來。
因此要獲得根治。
本方法來自 不斷繁殖的 msbackup病毒
下載完畢後解壓會看到這3個檔。
把 calc、sndvol32 複製到 C:\
打開 EF2010070307 這個檔案會看到視窗,點擊 是
去選擇自訂腳本
接著把下面這段掃描腳本複製貼上
MOVE FILE::
C:\windows\system32\drivers\oreans32.sys
C:\Program Files\Common Files\Microsoft Shared\MSINFO\msbackup.exe
C:\windows\system\csrss32.exe
C:\WINDOWS\system32\calc32.exe
C:\WINDOWS\system32\sndvol.exe
del Driver::
Backup_Info
oreans32
CP FILE::
C:\calc.exe|C:\WINDOWS\system32\calc.exe
C:\sndvol32.exe|C:\WINDOWS\system32\sndvol32.exe
REBOOT::
然後點擊 自動播放選項 , 去選擇 關閉自動選項
然後開始運作
以下的視窗我沒辦法做到截圖
程式部會將會開始一一掃描
掃描過程勿任意去開啟檔案或是運作其他工具
掃描完後,會重新開機
開機後會重新在掃除並建立資訊檔,才算完成整個工作。
PS:如果以上步驟做過了,可是 msbackup 資料夾還會出現,代表沒有操作成功,注意完成成功 msbackup 是不會再產生的。
檔案空間 │訊6空間│
留言列表