查看積分策略說明發表回覆
Discuz! 代碼
提示插入
直接插入
說明訊息

插入粗體文本 插入斜體文本 插入下劃線 置中對齊 插入超級連結 插入信件位址 插入圖像 插入 flash 插入代碼 插入引言 插入列表
刪除線 直線分隔線 虛線分隔線
    
添加文字底框
內容 [字數檢查]:

表情符號

更多 Smilies
字型大小 |||
溫馨提示:本區開放遊客瀏覽。


文章關鍵字 : [功能說明]
(關鍵字可加強搜索準確性, 如關鍵字多於一組, 請以 , 作分隔, e.g. : 阿笨,shiuh,第一笨)

 關閉 URL 識別 | html 禁用
 關閉 表情符號 | 表情符號 可用
 關閉 Discuz! 代碼 | Discuz! 代碼 可用
使用個人簽名
接收新回覆信件通知
推薦放檔網絡空間

檔案(Torent, zip等)
  1. freedl
  2. multiupload
  3. btghost
  4. 便當狗
  5. mediafire
  6. pillowangel
圖片(JPG, GIF等)
  1. hotimg
  2. tinypic
  3. mousems2
  4. imageshack
  5. imm.io
>>>歡迎推薦好用空間


最新10篇文章回顧
kone

 發表於 2007-6-8 02:08 AM

應該是shell.exe檔被砍掉 
@echo off
reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveAutoRun /t REG_BINARY /d ffffff03 /f
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg.exe add "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2" /f
cd\
C:
md autodir
attrib -a -s -h -r autorun.inf /q
ren autorun.inf cauto.txt
move cauto.txt autodir
D:
attrib -a -s -h -r autorun.inf
ren autorun.inf dauto.txt
move dauto.txt C:\autodir\
E:
attrib -a -s -h -r autorun.inf
ren autorun.inf eauto.txt
move eauto.txt C:\autodir\
F:
attrib -a -s -h -r autorun.inf
ren autorun.inf fauto.txt
move fauto.txt C:\autodir\
G:
attrib -a -s -h -r autorun.inf
ren autorun.inf gauto.txt
move gauto.txt C:\autodir\
H:
attrib -a -s -h -r autorun.inf
ren autorun.inf hauto.txt
move hauto.txt C:\autodir\
I:
attrib -a -s -h -r autorun.inf
ren autorun.inf iauto.txt
move iauto.txt C:\autodir\
J:
attrib -a -s -h -r autorun.inf
ren autorun.inf jauto.txt
move jauto.txt C:\autodir\
K:
attrib -a -s -h -r autorun.inf
ren autorun.inf kauto.txt
move kauto.txt C:\autodir\
L:
attrib -a -s -h -r autorun.inf
ren autorun.inf lauto.txt
move lauto.txt C:\autodir\
M:
attrib -a -s -h -r autorun.inf
ren autorun.inf mauto.txt
move mauto.txt C:\autodir\
N:
attrib -a -s -h -r autorun.inf
ren autorun.inf nauto.txt
move nauto.txt C:\autodir\
O:
attrib -a -s -h -r autorun.inf
ren autorun.inf oauto.txt
move oauto.txt C:\autodir\
P:
attrib -a -s -h -r autorun.inf
ren autorun.inf pauto.txt
move pauto.txt C:\autodir\
Q:
attrib -a -s -h -r autorun.inf
ren autorun.inf qauto.txt
move qauto.txt C:\autodir\
R:
attrib -a -s -h -r autorun.inf
ren autorun.inf rauto.txt
move rauto.txt C:\autodir\
S:
attrib -a -s -h -r autorun.inf
ren autorun.inf sauto.txt
move sauto.txt C:\autodir\
T:
attrib -a -s -h -r autorun.inf
ren autorun.inf tauto.txt
move tauto.txt C:\autodir\
U:
attrib -a -s -h -r autorun.inf
ren autorun.inf uauto.txt
move uauto.txt C:\autodir\
V:
attrib -a -s -h -r autorun.inf
ren autorun.inf vauto.txt
move vauto.txt C:\autodir\
W:
attrib -a -s -h -r autorun.inf
ren autorun.inf wauto.txt
move wauto.txt C:\autodir\
X:
attrib -a -s -h -r autorun.inf
ren autorun.inf xauto.txt
move xauto.txt C:\autodir\
Y:
attrib -a -s -h -r autorun.inf
ren autorun.inf yauto.txt
move yauto.txt C:\autodir\
Z:
attrib -a -s -h -r autorun.inf
ren autorun.inf zauto.txt
move zauto.txt C:\autodir\
explorer c:\autoDir
@echo on
exit
將上其存成bat檔 執行應該可以解決。


badcat

 發表於 2007-5-31 10:26 PM

[求助]無法雙擊滑鼠來開啟硬碟,只能用右鍵選單來開啟,是中毒了嗎?by ilovegigi
http://twed2k.org/viewthread.php?tid=147615

當中有幾項解法。其中...

壞喵 的解法 (這只是解決 [執行雙擊的機碼] 跑掉時的解法,不算中毒的解法,但有時在安裝或解安裝某些程式時,真的會遇到這種情況。)
http://twed2k.org/viewthread.php?tid=147615&page=1#pid1196557

看看你能不能找出「隨身碟」的機碼位置?  ( [HKEY_CLASSES_ROOT\Drive\shell] 應該只有對硬碟有效?)


Appleseed  兄的解法 - (這解法是中毒後才可能遇到的,一般情況下得手動故意才做得到)
del /a:shr X:\autorun.inf
http://twed2k.org/viewthread.php?tid=147615&page=1#pid1221638

[badcat 在  2007-5-31 11:19 PM 作了最後編輯]


mocaca0918

 發表於 2007-5-31 08:52 PM


引用:
寫到:
撲~~樓上想像力真豐富
其實我目前也遇到這個問題
一模一樣但是還沒去解決==
症狀是隨身碟無法開啟(我把隨身碟中的EXPLORE.EXE砍了) 謎:誰要他中毒
另外就是最近幾天變成一打開就問要用什麼程式開啟
謎:主任把C槽的EXPLORE.EXE也給砍了...誰要他中毒


如果是不能雙點進去,卻可以用檔案總管進去
那麼你是中了隨身碟病毒


陽だまり

 發表於 2007-5-31 03:08 PM


引用:
寫到:
撲~~樓上想像力真豐富
其實我目前也遇到這個問題
一模一樣但是還沒去解決==
症狀是隨身碟無法開啟(我把隨身碟中的EXPLORE.EXE砍了) 謎:誰要他中毒
另外就是最近幾天變成一打開就問要用什麼程式開啟
謎:主任把C槽的EXPLORE.EXE也給砍了...誰要他中毒

話說
隨身碟中有explorer.exe嗎

把c的explorer.exe砍了其實也沒用
系統還會從system32把explorer.exe再備份回來
如果system32的裡面有中毒,那還是沒用

[陽だまり 在  2007-5-31 03:09 PM 作了最後編輯]


chiaofantasy

 發表於 2007-5-31 02:43 PM


引用:
AshenVic寫到:
你們說的跟我中的好像不一樣

我只有單純不能用圖示點進去磁碟機
硬碟空間並沒有被吃掉,其他執行檔也沒有被感染
電腦也沒有變慢,網路遊戲也沒被盜過


是只有某一個隨身碟會這樣  還是不管哪一個隨身碟都會這樣???




 發表於 2007-5-30 07:40 PM

撲~~樓上想像力真豐富
其實我目前也遇到這個問題
一模一樣但是還沒去解決==
症狀是隨身碟無法開啟(我把隨身碟中的EXPLORE.EXE砍了) 謎:誰要他中毒
另外就是最近幾天變成一打開就問要用什麼程式開啟
謎:主任把C槽的EXPLORE.EXE也給砍了...誰要他中毒


olo04962001

 發表於 2007-5-30 03:10 PM

你要不要拆開看看
說不定你的隨身碟不能用是因為... ....


AshenVic

 發表於 2007-5-30 01:53 PM

你們說的跟我中的好像不一樣

我只有單純不能用圖示點進去磁碟機
硬碟空間並沒有被吃掉,其他執行檔也沒有被感染
電腦也沒有變慢,網路遊戲也沒被盜過


mmcatdog

 發表於 2007-5-29 11:27 PM

由於新的病毒系統常與灰鴿子同步所以危害的定義在於養鴿子的人要對你的電腦做什麼
基本上養鴿子的人 常常擁有比本機電腦admin還要高的權限


阿達猴

 發表於 2007-5-29 03:34 PM


引用:
AshenVic寫到:
那有什麼危害

熊貓燒香?那個累了...複製一堆垃圾檔案..吃掉你硬碟空間
讓你的正常程式無法執行..有的第2次就可以正常,因為他會修改你主程式~把病毒加進去,當你執行過一次他發作了..就會把中毒的檔案變成正常的(中毒的檔案你會發現Icon圖都不對..)
因為他一直在複製檔案所以電腦會變很慢
然後還會上網下載新的病毒程式= =,所以還會發生什麼事情就很難預測了..
最常見的就是偷你的遊戲帳密啦!!!問題我又不玩天堂...煩死了..


本主題回覆較多,請 點擊這裡 檢閱。



所在時區為 GMT+8, 現在時間是 2024-5-18 12:38 AM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.020459 second(s), 7 queries , Qzip disabled