TWed2k - 軟體求助討論區 - [問題]一個很難纏的開機毒

daidai
鐵驢友〔中級〕

．積分： 51
．文章： 80
．收花： 325 支
．送花： 166 支
．比例： 0.51
．在線： 1631 小時
．瀏覽： 13352 頁
．註冊： 7460 天
．失蹤： 953 天

#1 : 2009-2-11 12:43 PM 全部回覆	送花 (3) 送出中...

1.先在 "資料夾選項" 試著開啟 "顯示所有檔案和資料夾" (如果不能開啟，應是病毒所造成)
2.再來試著在開始>執行>輸入cmd進入指令模式 (有的病毒會強制關閉cmd.exe及regedit.exe，所以你必須將C:\WINDOWS\system32\　下的cmd.exe更名為其他名稱，例如：ccmd.exe 然後執行它來進入指令模式，若你知道如何刪除病毒新增的登錄鍵值，regedit.exe也更名來備用)
3.在指令模式下輸入cd KNBA進入KNBA目錄
4.輸入dir/x 顯示對非 8.3 格式的檔案產生的短檔名，結果應該為 123~1
5.在KNBA目錄下再次輸入 cd 123~1 切換到 "123." 這個目錄中，輸入 dir/w 查詢目錄下的檔案 (應該都是些隨身碟病毒檔案，例如：.pif .com .exe)
6.輸入 del *.* 目錄下刪除所有檔案 (若無法刪除，利用指令 attrib -R -S -H 將檔案唯讀、系統、隱藏屬性去除)
7.輸入 cd.. 回到上層目錄
8.輸入 rmdir 123~1 移除目錄
9.輸入 cd.. 回到上層目錄
10.輸入 rmdir KNBA 移除目錄
完成
以上是我自己測試~我並不清楚你的電腦目前病毒所產生的檔案跟目錄有哪些，不過這可能也只是暫時解決無法刪除的目錄，現在很多隨身碟病毒的程序會由很多種方式來執行，甚至是"系統服務"，讓你無法終止它，或是當你終止病毒1時，病毒2偵測到，隨即又產生另一個病毒程序，所以在以上清理病毒檔案完成後，最好的方式是，砍掉系統重練吧＝。＝

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆