Board logo

主題: [求助] [求助]無法雙擊滑鼠來開啟硬碟，只能用右鍵選單來開啟，是中毒了嗎？ [打印本頁]
發表人: ilovegigi    時間: 2006-12-8 04:49 PM     主題: [求助]無法雙擊滑鼠來開啟硬碟，只能用右鍵選單來開啟，是中毒了嗎？

之前因為朋友他哥亂抓a片的關係，他的電腦可能中毒，但是用卡巴5來掃半天都掃不出來不知道是病毒還是木馬…？

症狀一是從「我的電腦」進去後，不能直接雙擊滑鼠來開啟硬碟，只能用右鍵選單來開啟，而且最上面的字竟然是「Autorun」，上網查了半天，都說是Autorun.ini的問題，但是怎麼找都找不到，而且另一個症狀是我竟然無法開啟「檢視所有檔案」這個資料夾功能，明明就已經到「資料夾選項」→「檢視」來開啟「顯示所有檔案和資料夾」這個選項了，也按了套用→確定，但是再回資料夾選項確認，選項又跳回了「不顯示所有檔案和資料夾」…根本就無從查起

後來換了卡巴6來掃，果然掃到了一隻叫「setup.exe」東西，而且這玩意傳染的速度爆快，隨身碟插上去一下下，馬上就被感染，防不勝防…後來將這該死的東西砍掉以後，發現問題還是存在…「Autorun」並沒有消失，而且雙擊左鍵開啟的話，會變成跳出下列的視窗，我該怎麼解決這個問題？


我朋友他的電腦是已經解決了，直接砍掉重練，所有硬碟都Format後再重灌，問題就解決了。
現在有問題的是我大嫂的電腦，因為我沒注意到我的隨身碟在幫我朋友解毒的時候也被感染了…因為還有蠻多重要資料在電腦裡的，所以不以重灌為解決辦法…請大家幫幫我，謝謝
發表人: Basuya    時間: 2006-12-8 07:54 PM

我覺得您的問題跟下面的連結「類似」，參考看看吧。。。

http://tw.knowledge.yahoo.com/question/?qid=1306061813021
發表人: ilovegigi    時間: 2006-12-8 08:33 PM


引用:
Basuya寫到:
我覺得您的問題跟下面的連結「類似」，參考看看吧。。。

http://tw.knowledge.yahoo.com/question/?qid=1306061813021

試過了，不是這個，不過還是謝謝你的回覆
發表人: wugen    時間: 2006-12-9 09:47 AM

如果病毒程式檔名是固定不動的.. 安全模式下殺應該不難.
發表人: badcat    時間: 2006-12-9 04:48 PM

這只是解決 [執行雙擊的機碼] 跑掉時的解法，不算中毒的解法，但有時在安裝或解安裝某些程式時，真的會遇到這種情況。) - 2007-05-31 增

試試以下的機碼
........................................................
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Drive\shell]
@="none"
........................................................


當然還是建議把私人的資料備份好後再重灌，會比這種方式好。

[badcat 在  2007-5-31 10:29 PM 作了最後編輯]
發表人: 小薪    時間: 2006-12-10 03:59 AM

嗯...把已經中毒的硬碟接到正常無毒的電腦上
但不要進入該硬碟的分割磁區
直接對該硬碟做完整掃描看看
發表人: 人生海海    時間: 2007-1-6 12:05 AM

ilovegigi大..不知您的問題解決了嗎?如果解決了..可以麻煩請您敘述解毒的方法嗎?小弟有兩台電腦也中標啦..情況跟您的一摸一樣..
發表人: 平凡小任    時間: 2007-1-7 12:37 AM

看討論有網友說先右鍵開啟
然後顯示所有檔案(包括隱藏檔、系統檔)
然後把autorUn.inf給全部砍掉重開機即可...

這是病毒沒錯
卡巴應可掃描查殺
除非你的是快樂版...XD
發表人: 人生海海    時間: 2007-1-7 10:40 PM


引用:
平凡小任寫到:
看討論有網友說先右鍵開啟
然後顯示所有檔案(包括隱藏檔、系統檔)
然後把autorUn.inf給全部砍掉重開機即可...

這是病毒沒錯
卡巴應可掃描查殺
除非你的是快樂版...XD


剛剛小弟有試了一下..但此方法好像行不通..因為跟本無法顯示隱藏檔跟系統檔..所以沒辦法把autorUn.inf給找出來..不過還是謝謝你發言!!
發表人: Appleseed    時間: 2007-1-9 09:39 PM

可以試試在文字模式 (cmd / DOS Mode)下以 Attrib (改變檔案屬性) 與 del (刪除檔案) 指令
以刪除磁碟根目錄下被感染的 autorun.inf

指令語法如下：((請自行將 X:\ 換成你欲執行的路徑，其餘參數不變))

attrib X:\autorun.inf -r -s -h
del X:\autorun.inf

或以下語法亦可
del /a:shr X:\autorun.inf

若是感染最近流行的 Win32.Small.r (隨身碟病毒)
你亦需檢查 Windows\system\ 下是否有 sv_CMD_\_U_.exe
若有，則進程中的某個 svchost.exe 應該也是病毒(通常是記憶體使用量最小的那個)
需關閉該進程後，才能在保護模式下刪除之
發表人: 人生海海    時間: 2007-1-9 10:27 PM


引用:
Appleseed寫到:
可以試試在文字模式 (cmd / DOS Mode)下以 Attrib (改變檔案屬性) 與 del (刪除檔案) 指令
以刪除磁碟根目錄下被感染的 autorun.inf

指令語法如下：((請自行將 X:\ 換成你欲執行的路徑，其餘參數不變))

attrib X:\autorun.inf -r -s -h
del X:\autorun.inf

或以下語法亦可
del /a:shr X:\autorun.inf

若是感染最近流行的 Win32.Small.r (隨身碟病毒)
你亦需檢查 Windows\system\ 下是否有 sv_CMD_\_U_.exe
若有，則進程中的某個 svchost.exe 應該也是病毒(通常是記憶體使用量最小的那個)
需關閉該進程後，才能在保護模式下刪除之


Appleseed大..感恩阿..剛試了你的方法..果然可以嚕..這幾天為了這個病毒..搞到自己快暈倒了..好在現在都以經找到方法了..如果有驢友也有這方面的問題..趕快試試Appleseed大的方法..送上給你..以致謝..
發表人: samhillchen    時間: 2007-1-11 01:40 AM

看你情形, 也有可能是中tel.xls.exe此類的
最近研究室也很多人得到此木馬
大部分都是透過隨身碟感染
以下是在GOOGLE找到的解決之道
http://www.wretch.cc/blog/tinggo&article_id=6315592
http://forums.quanpc.com/5180/ShowThread.aspx
要看你的症狀才能對症下藥
希望對你有幫助



歡迎光臨 TWed2k (http://twed2k.org/) Powered by Discuz! 4.1.0