TWed2k - 軟體求助討論區 - [求助]緊急！不知道中了什麼病毒？EXE全部遭感染！！！

主題: [求助] [求助]緊急！不知道中了什麼病毒？EXE全部遭感染！！！ [打印本頁]

發表人: f6796 時間: 2007-2-7 08:52 AM 主題: [求助]緊急！不知道中了什麼病毒？EXE全部遭感染！！！

前天還在開BT下載
結果不知道怎麼搞的
電腦越跑越慢
於是索性重開機
重開機後卻發現怎麼C、D槽無法雙擊開啟
必須擊點右鍵開啟
而且所有的EXE檔都變成小視窗圖示，非原來圖示

擊其中任一檔案後(例如StormCodec6.08.13繁體中文化自動安裝版.exe)
C、D槽下便會出現autorun.inf 及 pif.exe 兩個隱藏檔
autorun.inf 的內容如下

[AutoRun]
OPEN=pif.exe
shellexecute=pif.exe
shell\湖羲(&O)\command=pif.exe

爾後再雙擊C、D槽，便會開啟StormCodec6.08.13繁體中文化自動安裝版.exe

而且C:\windows下還出現許多不明檔案

刪除後不久以會出現

請問到底是中了什麼病毒？

PS：以上操作在C槽重灌後還是一樣

[f6796 在 2007-2-7 09:11 AM 作了最後編輯]

附件: er.JPG (2007-2-7 08:55 AM, 17.77 K) / 該附件被下載次數 25
http://twed2k.org/attachment.php?aid=30765

附件: av.JPG (2007-2-7 08:55 AM, 50.14 K) / 該附件被下載次數 13
http://twed2k.org/attachment.php?aid=30766

發表人: saltire 時間: 2007-2-7 09:12 AM

你有格式化後再重灌嗎?
你有用防毒軟體掃過毒嗎?
已被感染的檔案有清除乾淨嗎?

發表人: ben_chien 時間: 2007-2-7 11:47 AM

http://zhidao.baidu.com/question/18235641.html?fr=qrl3

http://ks.cn.yahoo.com/question/ ... rch_ks_question_ask

[ben_chien 在 2007-2-7 11:48 AM 作了最後編輯]

發表人: NeoBetas 時間: 2007-2-7 01:37 PM

建議裝K-LITE不要裝影音風暴...
那個裡面有一堆廣告程式....
又移不掉....

發表人: f6796 時間: 2007-2-7 05:16 PM

請問ati3evx.exe是什麼檔？
雖然可以刪除
但在autorun.inf 及 pif.exe出現後
C:\windows下又會出現
並且亂製造一些1.exe 2.exe 3.exe 4.exe...和WPC.dll CMD.dll
一直佔用記憶體

發表人: NeoBetas 時間: 2007-2-7 06:21 PM

引用:

f6796寫到:

請問ati3evx.exe是什麼檔？
雖然可以刪除
但在autorun.inf 及 pif.exe出現後
C:\windows下又會出現
並且亂製造一些1.exe 2.exe 3.exe 4.exe...和WPC.dll CMD.dll
一直佔用記憶體

看檔名應該是ATI顯示卡的常駐程式....
不過在開機啟動內把他移除應該就行了(沒影響).....
開始 > 執行 > msconfig 去把他移除掉....

發表人: 法抗 時間: 2007-2-7 08:51 PM

我家有電腦也中了
Anti Vir 可殺大部份
但pif.exe 和autorun.inf 殺不了,要手動殺
而注冊表被改,刪掉後每次重新開機也會復活<--注冊表中search pif.exe 便會找到那些數值

發表人: mmcatdog 時間: 2007-2-7 11:09 PM

熊貓燒香第1~3行病毒解毒方法我好像打過一篇文還好啦
目前最新型熊貓燒香是利用word/execl進行感染當你電腦中出現
word.exe.exe 或是 execl.exe.exe 那你就確定中獎而且目前可以確定的是卡巴
6.0.299 2/6病毒碼無法清除甚至還會被入侵

ps:當你中了熊貓時記得將曾經連接過電腦的隨身碟磁碟片行動碟硬碟燒入的光碟片檢查一遍該病毒會感染所有可讀寫的磁碟及周邊檢查時務必用檔案總管檢查進入
不然很有可能會不斷感染清不完
1~3型會將檔案隱藏記得器登錄檔中修改(我忘了但要改兩個分別為隱藏檔及系統檔的登錄區)

發表人: FANTASY 時間: 2007-2-8 12:04 AM

隨身碟的病毒吧，
要解不是不行，
只是被感染的檔案就算解毒，
可能都不能正常執行了

發表人: NeoBetas 時間: 2007-2-8 08:43 AM

引用:

FANTASY寫到:

隨身碟的病毒吧，
要解不是不行，
只是被感染的檔案就算解毒，
可能都不能正常執行了

用FINAL DATA轉換回沒中毒前的檔案....

發表人: 小智仔 時間: 2007-2-11 03:08 AM

會傳染EXE這隻病毒是呼以很久了，包還備份碟都會傳染，我約一年多前就中過，
最後還是忍痛砍掉感染檔案+系統重灌，檔案重下才解決

歡迎光臨 TWed2k (http://twed2k.org/)