瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » U盘的tel.xls病毒,U盘无法格式化,请各位帮忙!谢谢!
neo3721 - 2008-5-20 21:42:00
U盘有tel.xls病毒,系统没有中,但毒霸查不U盘里有病毒,U盘无法格式化
【初来乍到,刚刚发现,这个帖子发到这里才算找对了大门】
昨天在朋友那里拿U盘拷东西,发现拷不进去——U盘有tel.xls病毒。
回家后在我的电脑上用正版金山毒霸2008查毒(抱歉,我不是瑞星的用户,不要拍砖啊),但金山毒霸查不出U盘里有病毒,我没有双击优盘,而且自动运行已经关闭,所以系统并没有中毒。
手动删除AUTORUN.inf和tel.xls无效,U盘还是拷不进去东西,而且U盘无法在系统中格式化。
请教高手,怎样手动删除这个可恶的病毒?多谢!

另外,我试过多种方法:金山毒霸2008木马查杀、金山清理专家和其中的文件粉碎机、Windows优化大师流氓软件清理、Windows清理助手和其中的文件粉碎机、USBCleaner、tel.xls专杀、还有Wsyscheck1225中文版(添加了DOS删除文件列表之后,一直报错,重启之后,确实有删除顽固信息的选项,但正式进入系统之后,U盘里的那两个依然顽强地生存着)这些都用了,但结果是或者没发现、或者只发现了autorun.inf、或者删了之后还有。
我确定U盘里的那两个东西不是某种软件设立的免疫文件,因为无法向U盘里拷东西。
另外,也确定我的机器没有中毒,一是因为没有任何可疑程序、没有出现任何异常现象、U盘光盘自动运行一直是关闭的,而且金山杀毒软件是正版的,每天都要升级。

ps:如果我的问题在这里解决了,明年1月份我的金山到期后就换瑞星!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
neo3721 - 2008-5-20 21:45:00
补充:艾玛版主推荐了“冰刃”
我用冰刃删除之后,U盘里面没有看见病毒的踪影,用金山2008扫描,结果是0个文件。
但接下来用系统格式化时依旧无法完成,从资源管理器里一看,病毒文件又出来了。
豪斯登堡新郎 - 2008-5-20 21:46:00
无法格式化提示的什么东西?

U盘写保护??
neo3721 - 2008-5-20 21:55:00
我的U盘没有写保护功能。
提示“Windows无法完成格式化。”
就这样……
然后那两个东东——tel.xls、autorun.inf 又出来了
neo3721 - 2008-5-20 22:01:00
补充:向U盘拷东西的时候,出现错误提示:
“无法复制[文件名]:数据错误(循环冗余检查)”
豪斯登堡新郎 - 2008-5-20 22:14:00
:kaka3:

开始运行cmd
输入X:  (X代表你的U盘分区符号)  回车
输入chkdsk /r
neo3721 - 2008-5-20 22:27:00
文件系统类型是FAT32
无法锁定当前驱动器。

由于该卷正在被另一个过程使用,Chkdsk不能运行。
如果先卸下该卷,Chkdsk也许可以运行。
该卷所有已打开的句柄将会无效。
要强制卸下该卷吗?(Y/N)y
卷已被卸下。该卷所有打开句柄现在都无效。

因为另一个过程正在使用这个卷,无法运行Chkdsk。
是否计划在下次系统重新启动时检查这个卷?(Y/N)
豪斯登堡新郎 - 2008-5-20 22:29:00
Y  重起一次
neo3721 - 2008-5-20 22:34:00
重启之后,问题依旧。
很顽固呀。
豪斯登堡新郎 - 2008-5-20 22:40:00
确定U盘重要资料已经备份好的话  可以尝试低级格式化
neo3721 - 2008-5-20 22:44:00
好的,U盘本来就是空白的。
不过,我不太懂低级格式化,有没有易用的软件之类的。
豪斯登堡新郎 - 2008-5-20 22:53:00
算  直接下载附件  用那工具试下能否可行

附件: U盘格式化.rar
neo3721 - 2008-5-20 22:57:00
谢谢提供软件。
尝试格式化的时候,提示设备写保护——我的U盘根本就没有写保护功能,就是非常普通的那种,连LED灯都没有。是不是病毒在作祟呀。
豪斯登堡新郎 - 2008-5-20 23:17:00
:kaka3:

如果真是U盘写保护  而且没有写保护开关的话  那就是比较麻烦点。。

送维修吧。。
neo3721 - 2008-5-20 23:24:00
哦,真的没有别的办法了?
请问各位高手以前碰到过类似这样棘手的问题吗?貌似这个和当初的tel.xls不太一样了,极其顽固的说。
一现昙花 - 2008-5-21 0:29:00
有两种情况:
1.控件注册问题
USBCLeaner自带控件与系统本身的控件版本不一致时会出现类似组件无法注册等提示,遇到这种情况,可以将prjXTab.ocx,COMCTL32.OCX复制到系统文件夹,XP一般是C:\Windows\System32,NT一般是C:\WiNNt\System32下,然后
运行--Regsvr32 prjXTab.ocx
      Regsvr32 COMCTL32.OCX
一般就可以解决问题.

2.病毒的因素
一些病毒会劫持应用程序,同样USBCleaner也成为了病毒攻击的对象.如果是病毒引起的,双击USBCleaner主程序一般就没有任何反应.
解决方法:
将USBCleaner.exe改成989.exe等其他随机的名称,一般就可以绕过映象劫持了.
另外如果放置USBCleaner的文件夹也被关闭,将文件名中USBCleaner字样改成其他名字,就可以了.
一现昙花 - 2008-5-21 0:31:00
到这个网站去看看下在u盘杀手
http://bbs.usbcleaner.cn/
★蓝色尘埃★ - 2008-5-21 1:05:00
我觉的他的这个故障应该是U盘本身的质量问题。和病毒关系不大,我经常见到内存卡这个问题很多的。
★蓝色尘埃★ - 2008-5-21 1:10:00
给你个U盘低级格式化软件

附件: 价值千元的U盘修复软件中文版.rar
neo3721 - 2008-5-21 8:13:00
谢谢,楼上朋友!非常感谢您!
我这就去试试!
天月来了 - 2008-5-21 8:39:00
不用试了

你去将这U盘插到其他可以正常使用U盘的电脑中,按住shift键不放,直至硬件检测完毕,然后松开此键。

用WinRAR打开U盘,或直接格式化试试。

或者在你自己电脑不能对U盘格式化的同时,立即插入另一个U盘,看另一个U盘是否能格式化。

如果在此同时插入的另一个U盘可以格式化。

那不用说了,这个U盘损坏了。

至于为什么损坏,很简单的:

当初刚中那个毒时,实际上U盘被病毒不断的向里面写入病毒文件,这个过程是不间断的。

所以在最后很多用户都是强行拔出U盘的。

而U盘这种存储器最怕的是还在写数据时插拔。
损坏的概率很大的。
neo3721 - 2008-5-21 8:53:00
回楼上,您的这番话提醒了我。经测试,看来这U盘绝对是坏了,尤其是这种非大品牌U盘,本来质量就不稳定,经过病毒一折腾,再加上直拔,估计十有八九会Game Over。

在这里我要感谢瑞星卡卡论坛的各位曾经帮助过我的朋友们:
艾玛
豪斯登堡新郎 
一现昙花
蓝色尘埃
天月来了

尤其是 豪斯登堡新郎 版主,在这里浪费了您不少的时间,呵呵~
还有 蓝色尘埃 ,往返于爱毒霸和卡卡,在两边都回复了我的问题,谢谢你!

非常感谢你们不厌其烦地回复这个帖子!谢谢!

虽然U盘最后还是坏了,但在这期间,我也学到了很多杀毒的技巧,感谢这些为用户排忧解难的反病毒高手们!向你们致敬!

PS:这个帖子,我是先在爱毒霸社区发的,随后才来的这里,毕竟我是金山的老用户,第一次碰到棘手的问题,当然要找主家了。
结果还是卡卡社区的朋友们耐心并用踊跃的回复,对此,我很感动,瑞星论坛的这些反病毒高手认真负责的态度,给我留现了很好的印象。再次感谢你们!
1
查看完整版本: U盘的tel.xls病毒,U盘无法格式化,请各位帮忙!谢谢!