[求助]各位大虾救救我的U盘!

kolola · 发表于 2006-5-5 12:39

我的U盘昨天开始就出问题了,移动或删除文件就出现磁盘被写保护的提示,如图:

用杀毒软件查出的病毒如下:

提示重启后删除,可是删除后又会出来一个,我是拿它没办法了.请教各位大虾,我该怎么办呢?

缺月挂疏桐 · 发表于 2006-5-5 13:18

该病毒会在系C盘或D盘根目录下产生一个MeetingNote文件夹，正常情况下，即便你把它删除了，它还会继续自动生成。该文件夹下有一个sysnote.exe的程序，会随系统开机自动运行。
解决的办法一：
1.开机后按F8进入安全模式。
2.在运行中输入“regedit”启动注册表编辑器，分别查找“sysnote”和“meetingnote”将其全部删除，关闭注册表。
3.删除C盘下的“meetingnote”目录，如果其他盘上有该目录一律删除。建议对U盘等进行格式化。
4.重复第2部操作。
5.重新启机进入正常模式。
办法二：
1.按ctrl+alt+del键,打开任务管理器——>进程，将“sysnote.exe“的进程关掉。
2.分别打开各个磁盘，将各盘的根目录下的“meetingnote“文件夹内所有的文件及此文件夹删除。
3.将c:\windows\system32\里的“sysnote.exe“文件删除！
4.如果有U盘，将U盘中的这些文件也删除。
5.再次杀毒。

kolola · 发表于 2006-5-5 14:13

我打开任务管理器找不到sysnote.exe的进程,如图:

另外从注册表下手的话,请问在什么地方可以找到它们?

kolola · 发表于 2006-5-5 14:14

不好意思没发上来,补充一下

kolola · 发表于 2006-5-5 14:42

[这个贴子最后由kolola在 2006/05/05 02:44pm 第 1 次编辑]

通过方法一，可以将注册表的所有“sysnote”和“meetingnote”找到并删除，同时也删除了在D盘的“meetingnote”文件夹，但是U盘里面的“sysnote”和“meetingnote”却始终删不掉．
通过方法二，在任务管理器里找不到“sysnote.exe”的进程，也找不到C:\windows\system32\里的“sysnote.exe”文件，当然也没办法删掉U盘的“sysnote”和“meetingnote”。各位大虾，我的U盘还有救吗？现在都没办法格式化，救命啊！！

缺月挂疏桐 · 发表于 2006-5-5 19:12

如果是xp系统，好像没有rundll32吧。自己查一下。
搜索时先取消隐藏，同时在搜索里设置搜索隐藏的文件和文件夹。

kolola · 发表于 2006-5-6 00:41

在查找之前我就已经取消了隐藏,我的问题U盘还是没有解决.还有什么办法可以实行吗?

kolola · 发表于 2006-5-6 00:42

另外这个rundll32是什么东西?如果是病毒的话怎么除掉它?

缺月挂疏桐 · 发表于 2006-5-6 01:24

自己输入进程的完整名称百度一下，就知道各个进程是什么了。另外，本版里吟风斑竹推荐了一款超级进程管理器，可以用它来查看一下。

慕谨竹子 · 发表于 2006-5-6 03:05

下面引用由kolola在 2006/05/06 00:42am 发表的内容：
另外这个rundll32是什么东西?如果是病毒的话怎么除掉它?

这个东西不能删除，但是它已经发生病变，建议到其他机子上拷贝一个覆盖

kolola · 发表于 2006-5-6 07:05

郁闷，离题了，还是教我怎样救我的U盘吧，我都被它折腾了好几天了！

易安居士 · 发表于 2006-5-6 12:21

rundll32 这个用木马专杀去杀！
最好以后先做好防毒工作！

缺月挂疏桐 · 发表于 2006-5-6 14:41

下面引用由kolola在 2006/05/06 07:05am 发表的内容：
郁闷，离题了，还是教我怎样救我的U盘吧，我都被它折腾了好几天了！

删不掉是因为该病毒在运行，查一下你电脑里的进程，然后将可疑的结束，然后再去删除。
仅仅去掉隐藏是不够的。默认的搜索是不搜索隐藏文件的，在搜索的高级选项里同时选择搜索“隐藏的文件和文件夹”。

kolola · 发表于 2006-5-8 08:12

唉～～～说了那么久还是不得要领,看来我的问题是解决不了了.

吟风听月 · 发表于 2006-5-8 08:15

去另外找一个计算机，进入安全模式，插上u盘，记住不要打开，直接格式化。
ps：格式化的时候看清楚说明书，是否需要专门的格式化软件，如果需要，一般随盘自带有的。
不行再跟帖。

kolola · 发表于 2006-5-8 08:22

下面引用由吟风听月在 2006/05/08 08:15am 发表的内容：
去另外找一个计算机，进入安全模式，插上u盘，记住不要打开，直接格式化。
ps：格式化的时候看清楚说明书，是否需要专门的格式化软件，如果需要，一般随盘自带有的。
不行再跟帖。

要看什么说明书？格式化是否就打开我的电脑，然后右键Ｕ盘选格式化？

吟风听月 · 发表于 2006-5-8 08:35

有的u盘有说明书，有的格式化需要自带的软件，不能像你说的直接格式化。

kolola · 发表于 2006-5-8 23:51

我没有说明书哦，那怎么办？要怎样格式化？

吟风听月 · 发表于 2006-5-9 08:08

确认原装的没有说明书，那就用你的方法格。记住：要确认！

七柳先生 · 发表于 2006-5-9 19:19

U盘的问题这么复杂？

		自动登录	找回密码
密码			注册

[求助]各位大虾救救我的U盘!

本帖子中包含更多资源