解決 msbackup 病毒 的困擾

因為最近在查看資料的時後發現到一個這樣的隱藏檔，我以為是防毒更新配給的。
結果後來發現不太對...

這個檔案只要插上硬碟、隨身碟便會產生1個隱藏資料夾檔名為msbackup，但是他的副檔名卻是 .exe，另外他的檔案大小是 2.58MB，
無法點擊進去查看。(點進去會讀取不出來)

msbackup 這隻病毒存在我電腦的時後差點破壞了整個磁區，他容易造成整個 磁碟的運作不順利。

有人說...直接刪除就可以了，可是那方法只要在插上隨身碟或硬碟便還會再產生出來。

因此要獲得根治。

本方法來自 不斷繁殖的 msbackup病毒





下載完畢後解壓會看到這3個檔。



把 calc、sndvol32 複製到 C:\



打開 EF2010070307 這個檔案會看到視窗，點擊 是



去選擇自訂腳本
接著把下面這段掃描腳本複製貼上

MOVE FILE::
C:\windows\system32\drivers\oreans32.sys
C:\Program Files\Common Files\Microsoft Shared\MSINFO\msbackup.exe
C:\windows\system\csrss32.exe
C:\WINDOWS\system32\calc32.exe
C:\WINDOWS\system32\sndvol.exe

del Driver::
Backup_Info
oreans32

CP FILE::
C:\calc.exe|C:\WINDOWS\system32\calc.exe
C:\sndvol32.exe|C:\WINDOWS\system32\sndvol32.exe

REBOOT::



然後點擊 自動播放選項 ， 去選擇 關閉自動選項

然後開始運作

以下的視窗我沒辦法做到截圖

程式部會將會開始一一掃描
掃描過程勿任意去開啟檔案或是運作其他工具
掃描完後，會重新開機
開機後會重新在掃除並建立資訊檔，才算完成整個工作。

PS：如果以上步驟做過了，可是 msbackup 資料夾還會出現，代表沒有操作成功，注意完成成功 msbackup 是不會再產生的。