转载请注明来源 www.ourantivirus.com
http://www.ourantivirus.com/2007/03/remove_u_disk_infoexe_odbcasvcexe.html
预防:
禁止自动运行 使用U盘时提高警惕
步骤如下:
开始 运行 gpedit.msc
组策略管理器 计算机配置 管理模板 系统
停用自动播放
说明:
禁用自动运行功能。
一旦您将媒体插入驱动器,自动运行就开始从驱动器中读取。这会造成程序的设置文件和在音频媒体上的音乐会立即开始。
在默认的情况下,自动运行在可移动驱动器和网络驱动器上禁用 (但不在 CD-ROM 驱动器上禁用)。
如果您启动这项策略,您还可以在 CD-ROM 驱动器禁用自动运行或在所有驱动器上禁用自动运行。
这项策略在驱动器的其它类别中禁用自动运行。您不能用这项策略在默认禁用的驱动器上启用自动运行。
注意: 这个策略出现在“计算机配置”和“用户配置”两个文件夹中。如果两个策略都配置,“计算机配置”中的设置比“用户配置”中的设置优先。
清除:
U盘的清除好办 把重要数据拷出来 格式化U盘
已感染的系统可以按这样思路清除:
1 清除各硬盘分区根目录的 Autorun.inf 和 recycled\info.exe
2 清除 %SystemRoot%\system32\odbcasvc.exe
3 清除自启动服务ODBC Administration Service / odbcasvc 可借助本网站前面介绍的工具