周易慶
一般會員
積分 212
發文 53
註冊 2005-9-10
來自 台中
狀態 離線
|
#1 〔求助〕shell.exe解完毒後，無法從我的電腦直接點入本機的任一磁碟機
今天小弟PC防毒軟體抓到病毒，中毒的是C:\、D:\、E:\、F:\、G:\(為同一硬碟)，下的shell.exe，解完毒後就不能直接點進磁碟C、D、E、F、G，會出現開啟檔案的畫面，就是那開啟這檔案選擇以下開啟軟體的畫面，請問各位大大要如何解呢???
|
alex
|
|
2007-5-28 04:23 PM |
|
jeep25
一般會員
積分 640
發文 91
註冊 2007-5-18
狀態 離線
|
#2
看來大大你應該有用P2P之類的軟體在下載東西吧...
真巧~~我之前的問題也是跟你一樣...
我的硬碟到後來連進都進不了...就算好不容易進去了硬碟內竟然是空無一物
用了最少三種軟體來救...就這樣電腦從早到晚就是在掃救了快1個月沒關機..
就是救不回來...算算日子...保固就快了...後來心一橫算了...雖然裡面有我跟我
婆的回憶及照片...但是~~硬碟就是掛了...何必為了這樣又損失一顆160G的硬碟
....隔天馬上送修...不到3天店家就叫我去領一顆新的硬碟回來...
所以~~如果你的硬碟還沒超過保固....建議您快送修吧
|
[glow]上傳辛苦等你回.最忌三言兩語隨便回[/glow]
|
|
|
2007-6-11 03:24 AM |
|
24082133
一般會員
積分 523
發文 137
註冊 2006-12-3
狀態 離線
|
#3
這各我有中過..中毒後掃毒..所有執行檔都會被隔離..你可以復原..不理他..就還可以使用..不過我最後是重灌那..
|
|
|
2007-6-11 06:28 PM |
|
七彩琉璃雨
論壇貴賓
雲眉站掌門人
  
積分 21404
發文 1287
註冊 2005-8-31
來自 九重天外 臥雲居
狀態 離線
|
|
|
2007-8-1 11:32 AM |
|
baolai
VIP會員
積分 2747
發文 164
註冊 2006-9-5
來自 Taipei
狀態 離線
|
 #5
有人與您相同情形，是使用系統還原至沒有中毒的日期，就可以開啟磁碟！
利用系統還原的功能，讓系統回復到之前的正常狀態。
如果哪一天不小心安裝了與系統不相容的軟體，造成頻頻當機，或者電腦中毒了，這時可以利用系統還原的功能，讓系統回復到之前的正常狀態。由於Windows XP的系統還原功能頗強，只要按照下面的步驟，三兩下就可以讓你的電腦起死回生，再也不用擔心電腦當機會耽誤工作了。
Step1
按下桌面左下方的【開始】再將滑鼠游標移到【所有程式】，等選單展開後點選【附屬應用程式】中的【系統工具】，然後在【系統還原】上按一下滑鼠左鍵。
Step2
出現「系統還原」視窗後，點選「將電腦還原到較早的時間點」，然後在〔下一步〕上按一下滑鼠左鍵，準備進行系統還原。
Step3
接著選擇先前所建立的還原點，先在左邊的月曆上點選你上次建立還原點的(未中毒或系統正常)日期（這裡是以「2004年4月9日」為例），右邊方塊中便會出現還原點的詳細時間與還原點敘述。若在同一天中曾建立多個還原點，只要點選其中一個最適當的還原點，然後在〔下一步〕上按一下滑鼠左鍵。
Step4
切記~~我們僅需要將作業系統備份，通常是[磁碟C]，其餘的硬碟就不需要監視。請記得關閉其他硬碟的監視唷，以免浪費系統的資源。
由於我們關閉了「磁碟D」的監視，所以會出現對話盒說明被「磁碟D」不在監視中，所以無法復原該磁碟。因為我們是要做Windows系統還原工作，所以非安裝系統的「磁碟D」不必還原，直接按下〔確定〕略過這個訊息。
Step5
接著會列出一些提示訊息，按下〔下一步〕，電腦便會開始還原重要的系統檔案和設定，經過一段時間的複製與處理後，電腦會自動重新開機。
注意：一定要讓電腦自動重開機，不可以在還原工作還在進行中自己關機，否則還原工作會失敗。
Step6
當系統還原工作進行完畢並自動重開機後，一進入Windows便會看到「還原完成」的畫面，上面會列出目前系統已經成功還原到你所選擇的時間點了。直接按下〔確定〕，即可進入Windows繼續你原先的工作囉。
雖然使用系統還原，可以恢復，只是不啟動病毒檔，病毒檔還在，仍然要使用線上掃瞄病毒掃瞄一次，建議使用卡巴斯基線上掃瞄，如果發現病毒必須手動殺毒。
|
歡迎光臨寶來的紅色天葵子部落格
 |
|
|
2007-8-1 12:11 PM |
|
baolai
VIP會員
積分 2747
發文 164
註冊 2006-9-5
來自 Taipei
狀態 離線
|
#6
您中Worm蠕蟲病毒了！
到資料夾裡面的"工具"--"資料夾選項"--"檢視"，選擇"顯示所有檔案和資料夾"，取消勾選"隱藏保護的作業系統檔案"
然後到你的C、D槽下，找看有沒有AutoRun.inf 檔案，用記事本看其內容
AutoRun.inf 資料如下：
[AutoRun]
open=fun.xls.exe %执行动作%
shellexecute=fun.xls.exe %所执行文件%
shell\Auto\command=fun.xls.exe %文件路径%
shell=Auto %选项名%
fun.xls.exe這個是病毒(檔名不一定)，注意檔名是會變
到C:\C:\WINDOWS\system32資料夾
在(欄位)類型：應用程式(副檔名是exe)，找(欄位)修改日期是比較最新(當天)的日期，應該只有一個(檔名不一定).exe病毒主程式
1.Ctrl+Alt+Delete打開"windows工作管理員"，在處理程序(欄位)影像名稱找到fun.xls.exe和(檔名不一定).exe病毒主程式，把它們結束處理程式程序。
到C:\WINDOWS\system32裏找到(檔名不一定).exe病毒主程式把它刪除。如果無法刪除，使用killbox選擇重啟刪除，或進入安全模式刪除。
2.禁用缷除式裝置的自動執行功能（目的在於避免重新被USB碟感染）：複製下面的綠色文字用記事!存為NoAutorun.reg，匯入登錄表即可。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
3.恢復顯示所有的檔案：打開regedit，找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue，檢查它的類型是否為REG_DWORD，如果不是則刪掉 CheckedValue，然後單擊右鍵"新建" - "Dword值"，並命名為CheckedValue，然後修改它的鍵值為1。(這個部份已經寫入NoAutorun.reg了，可以不去理會，直接執行NoAutorun.reg匯入即可)
4.進入安全模式到資料夾裡面的"工具"--"資料夾選項"--"檢視"，選擇"顯示所有檔案和資料夾"，取消勾選"隱藏保護的作業系統檔案"
刪除C ,D槽的AutoRun.inf 及fun.xls.exe(檔名不一定)病毒檔
5.最後用線上掃瞄病毒卡巴斯基(英)(中)(中)再掃一次，發現病毒時，照前述步驟刪除病毒。
|
歡迎光臨寶來的紅色天葵子部落格
|
|
|
2007-8-1 12:13 PM |
|
七彩琉璃雨
論壇貴賓
雲眉站掌門人
積分 21404
發文 1287
註冊 2005-8-31
來自 九重天外 臥雲居
狀態 離線
|
|
|
2007-8-1 12:42 PM |
|
