Board logo

主題: [求助] [已解決] 無法從我的電腦開啟硬碟磁區(c槽與d槽),懇請幫忙 [打印本頁]

發表人: GreatPai    時間: 2007-11-29 09:11 PM     主題: [已解決] 無法從我的電腦開啟硬碟磁區(c槽與d槽),懇請幫忙

各位twed2k的大大:

小弟的電腦最近出現一個類似中毒的現象, 感覺像是俗稱的勒索. 詳細的情況如下:

系統概況: 我用的作業系統是winxp, 有安裝卡巴斯基7(資料庫是最新的, 也執行過病毒掃描)

異常狀況: 在桌面按下我的電腦, 當我想要開啟硬碟磁區(c槽, d槽), 就會跳出一個視窗讓你選擇用哪個程式開啟.

              通常只有在副檔名無法判斷的檔案才會出現的選擇視窗, 怎麼會在這時候出現. 我直覺應該是中毒了.

              可是卡巴斯基7的KIS並沒有掃出病毒, 重開機之後, 問題依然沒有解決.

備註: 在磁區物件上按滑鼠右鍵, 選擇搜尋後, 仍可正常存取資料.

請各位大大幫幫忙, 謝謝.
發表人: csx    時間: 2007-11-29 10:24 PM


引用:
GreatPai寫到:
各位twed2k的大大:

小弟的電腦最近出現一個類似中毒的現象, 感覺像是俗稱的勒索. 詳細的情況如下:

系統概況: 我用的作業系統是winxp, 有安裝卡巴斯基7(資料庫是最新的, 也執行過病毒掃描)

異常狀況: 在桌面按下我的電腦, 當我想要開啟硬碟磁區(c槽, d槽), 就會跳出一個視窗讓你選擇用哪個程式開啟.

              通常只有在副檔名無法判斷的檔案才會出現的選擇視窗, 怎麼會在這時候出現. 我直覺應該是中毒了.

              可是卡巴斯基7的KIS並沒有掃出病毒, 重開機之後, 問題依然沒有解決.

備註: 在磁區物件上按滑鼠右鍵, 選擇搜尋後, 仍可正常存取資料.

請各位大大幫幫忙, 謝謝.


您這種情形應該是中毒了
小弟這裡有個檔案 你試試看是否可以解掉
發表人: polarstar    時間: 2007-11-29 11:24 PM

這個就是隨身碟病毒了
最近很紅,搜尋一下就有一堆的解法了!!

發表人: fundys    時間: 2007-11-29 11:48 PM

前幾天我也跟你一樣的狀況,中了隨身碟病毒
來這裡就OK了  
http://msa.yses.tpc.edu.tw/~orga ... b_protect/index.htm
發表人: 好下載    時間: 2007-11-30 12:38 AM

關鍵字 = KAVO 搜尋一下Google or 論壇 or 到處都有解法了
2樓的那個就可以解  ,看來這次卡巴司機失靈了 換了他吧
我用 賣咖啡 8.5 還有 NOD32 2.7都有測過可以抓到
發表人: 法抗    時間: 2007-11-30 01:40 AM

應該是有惡意軟體
前天爸爸的手提也中了,結果
命令提示字元
cd\
attrib (看看 有沒有叫autorun.inf或autorun.bat)
attrib -h -s -r autorun.inf(bat)
del autorun.inf(bat)
發表人: mmcatdog    時間: 2007-11-30 03:33 AM

http://groups.google.com/group/shu_wei/files
下載  kavo_killer.ex  更名 將檔名改為 kavo_killer.exe
點開始清除就好了 然後重開機
在用
http://msa.yses.tpc.edu.tw/~orga ... b_protect/index.htm
做免疫
再將隱藏檔及系統檔打開
WINDOWS\ 下找有沒有WINP*.* (時間為無)刪除
將\WINDOWS\HELP 下亂數檔 應該有兩個同檔名刪除
如F12123345.DLL F12123345.*
再到SYSTEM32\下利用時間排列將 KAVO*.* 刪除 如有發現WINP*.*(時間表示為無也一併刪除)
發表人: shiuh    時間: 2007-11-30 08:44 AM

真熱門的小毒
到處都有
客戶電腦 學校電腦 到處都是此毒
連我們公司都發現一台有...

上yahoo的知識+ 打kavo 也有很多解毒程式
發表人: excalibur    時間: 2007-12-8 06:23 PM


引用:
mmcatdog寫到:
http://groups.google.com/group/shu_wei/files
下載  kavo_killer.ex  更名 將檔名改為 kavo_killer.exe
點開始清除就好了 然後重開機
在用
http://msa.yses.tpc.edu.tw/~orga ... b_protect/index.htm
做免疫
再將隱藏檔及系統檔打開
WINDOWS\ 下找有沒有WINP*.* (時間為無)刪除
將\WINDOWS\HELP 下亂數檔 應該有兩個同檔名刪除
如F12123345.DLL F12123345.*
再到SYSTEM32\下利用時間排列將 KAVO*.* 刪除 如有發現WINP*.*(時間表示為無也一併刪除)

最近有幫朋友解決這個問題,
附帶一提,使用kavo_killer之前可以把你的隨身碟一起插入電腦順便解隨身碟的毒。
發表人: fostli    時間: 2008-1-12 05:00 PM

可以去ptt的防毒版,裡面有專屬討論串跟解法唷  ^^
之前才幫朋友解過
發表人: longwey    時間: 2008-1-15 04:59 AM

可以先做下一些預防0.0
例如做一個空白的autorun.ini然後設唯讀




歡迎光臨 TWed2k (http://twed2k.org/) Powered by Discuz! 4.1.0