為最近在查看資料的時後發現到一個這樣的隱藏檔,我以為是防毒更新配給的。
結果後來發現不太對...

這個檔案只要插上硬碟、隨身碟便會產生1個隱藏資料夾檔名為msbackup,但是他的副檔名卻是 .exe,另外他的檔案大小是 2.58MB,
無法點擊進去查看。(點進去會讀取不出來)

msbackup 這隻病毒存在我電腦的時後差點破壞了整個磁區,他容易造成整個 磁碟的運作不順利。

有人說...直接刪除就可以了,可是那方法只要在插上隨身碟或硬碟便還會再產生出來。

因此要獲得根治。

本方法來自 不斷繁殖的 msbackup病毒 

 

下載完畢後解壓會看到這3個檔。

calc、sndvol32 複製到 C:\ 

打開 EF2010070307 這個檔案會看到視窗,點擊  

去選擇自訂腳本
接著把下面這段掃描腳本複製貼上

MOVE FILE::
C:\windows\system32\drivers\oreans32.sys
C:\Program Files\Common Files\Microsoft Shared\MSINFO\msbackup.exe
C:\windows\system\csrss32.exe
C:\WINDOWS\system32\calc32.exe
C:\WINDOWS\system32\sndvol.exe

del Driver::
Backup_Info
oreans32

CP FILE::
C:\calc.exe|C:\WINDOWS\system32\calc.exe
C:\sndvol32.exe|C:\WINDOWS\system32\sndvol32.exe

REBOOT::
 

然後點擊 自動播放選項 , 去選擇 關閉自動選項

然後開始運作

以下的視窗我沒辦法做到截圖

程式部會將會開始一一掃描
掃描過程勿任意去開啟檔案或是運作其他工具
掃描完後,會重新開機 
開機後會重新在掃除並建立資訊檔,才算完成整個工作。

PS:如果以上步驟做過了,可是 msbackup 資料夾還會出現,代表沒有操作成功,注意完成成功 msbackup 是不會再產生的。

 

檔案空間 │訊6空間

arrow
arrow
    全站熱搜

    Chiner 發表在 痞客邦 留言(10) 人氣()