瑞星卡卡安全论坛

前两天我到省里报表(用U盘),从回来后一直没有用过U盘,今天使用U盘,用了三四次,这都是在自己的机器上使用,头两次没有什么异常,第三次瑞星提示发现病毒:Trojan.Agent.zfe ,点杀素。在杀毒后，在我的电脑中点U盘时，却提示：拒绝访问。
我查看了一下病毒日志，发现删除的是INFO.EXE文件。
请问这是怎么回事？怎样才能正常打开U盘？

难道这个问题很难解决?

格式化一下U盘咯~~~

另外你也可以右键打开u盘，然后删除掉u盘中所有的autorun.inf文件
，再将u盘重新插上去即可

我的U盘里只有一个autorun.inf文件，这个安装文件删除后，对U盘没有影响吗？
难道没有其它方法吗？？？？？？？？？？？？？？？？？？？？？？？

难道这里没有高手吗？这么简单的问题。

病毒也需要安装?都说是病毒文件了,直接灭掉就可以了.如果U盘里没重要东西的话就格了,轻松有快速.没搞懂你在犹豫什么.....

建议格一下U盘

打开注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
找到NoDriveTypeAutoRun修改键值为BD或FF之后注销或重启
BD代表不自动运行U盘自启动项
FF代表禁止所有自启动项
然后删除病毒文件
就OK了

机器也中招了，杀毒吧

好像老有人中这个病毒，为什么不装个杀软呢！
中了这个病毒的机子是这样的
1。。。。双击无法直接打开盘符，原因是修改了注册表，在
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell]
下面建立了多余的项，例如"find",直接删除它，注销或重起之后，就可以直接双击进入某个盘----不过这时你要这么做，那它就死灰复燃了---因为
2。。。。无法显示隐藏文件，修改文件选项也不起作用，原因还是修改了注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
此项有一个值是这样的
"CheckedValue"=dword:00000001
可恶的ravmon.exe把它改为字符类型的了，把它删除，再新建一个同样名字的，dword类型的值，值为00000001。这样你就可以通过修改文件选项来显示隐藏文件了，不过此时还不行，因为可恶的ravmon.exe还在系统中运行，它会每隔一段时间把你辛辛苦苦修改过来的设置又改回来。因为
3。。。。它会在C:\WINDOWS下释放一个SVCHOST.exe，这不是windows的那个，windows那个在system32下面。并且这个svchost.exe就是ravmon.exe，只不过是没有加壳的罢了，它会随系统启动。所以你要将所有的启动项都禁用掉，这个应该每个人都会。并且立即注销或重起，之后你就可以修改上面提到的设置了
4。。。。还是不能直接双击进入某个盘，这是可以通过ie或者运行来进入，进入之后你就可以看到每个盘下都躺着一个可恶的ravmon.exe以及他的帮凶autorun.inf，直接删除之，就太平了。
很麻烦吧，所以建议安装杀软，最好是卡巴






类似的问题

引用:

【绿色食品的贴子】我的U盘里只有一个autorun.inf文件，这个安装文件删除后，对U盘没有影响吗？ 难道没有其它方法吗？？？？？？？？？？？？？？？？？？？？？？？ ………………

汗 那个是病毒留下的 你说会对应U盘有影响么