臭鍋熱鬧，順便請教個電腦問題!
廣告刊登名額有限,快進來看說明
陳耀輝 貼於 2008/05/18 03:33:44
第 1篇回應：陳耀輝 貼於 2008/05/18 03:35:44
在下的朋友電腦出了問題，叫偶去看把偶看傻眼了，從沒見過這樣的,
他的OS是XP_SP2一顆硬碟割成二分割區C ,D，二個分割區都不能直接打開，滑鼠在圖示上點二下馬上跳出「選擇開啟的程式」那個對話窗，分割區被當成檔案了，要用檔案總管才能正常開啟，不知何故?要怎麼改正?請知道原因的高手幫幫忙，這裡先謝了!
第 2篇回應：陳耀輝 貼於 2008/05/18 03:43:17
補充一下：在「我的電腦」中二個分割區都不能直接打開!滑鼠在圖示上點二下馬上跳出「選擇開啟的程式」那個對話窗!
第 3篇回應：只會收圖不會貼圖 貼於 2008/05/18 06:49:43
請他備份檔案Fdisk重做吧!
第 4篇回應：活力頌C 貼於 2008/05/18 08:09:40
他分割後，有沒格式化啊？
第 5篇回應：林姐姐 貼於 2008/05/18 08:34:26
依姐姐的推測 是中了木馬或蟲蟲
至於無法雙擊開啟C或D槽的原因
是因為根目錄下面有autorun.inf檔
第一步
先把系統還原關掉 (在控制台>系統 改)
重新開機進入安全模式後 記得要選safe mode就好
別選safe mode with command prompt 或者 safe mode with networking
接著要檢查registry
先看看HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
裡面有沒有amva = "%System%\amvo.exe" 或者其他存在C:\windows\system的可疑資料
.exe檔多半為四個英文字母 其他例子 amva.exe tavo.exe等等
有的話請刪掉
接著看
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
把Hidden的值改成1 (如果有蟲蟲作祟那這裡會是2)
然後看
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
把ShowSuperHidden的值改成1 (如果有蟲蟲作祟那這裡會是0)
再來看
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Advanced>Folder>Hidden>SHOWALL
把CheckedValue改成1 (如果有蟲蟲作祟那這裡會是0)
最後看一下
HKEY_CURRENT_USER>Software>Microsoft>Windows> CurrentVersion>Policies>Explorer
如果NoDriveTypeAutoRun被設成91就改成95 不然就直接關掉regedit
第二步
接著去搜尋叫做autorun.inf的檔案
搜尋結果應該會有不少結果 但只要看存在磁碟根目錄下的就好
例如 C:\autorun.inf 或者 D:\autorun.inf等等
使用記事本打開 看看有沒有類似下面的碼
;was0sAO
[AutoRun]
;(一長串亂碼)
open=xo8wr9.exe
;(一長串亂碼)
shell\open\Command=xo8wr9.exe
;(一長串亂碼)
shell\open\Default=1
;(一長串亂碼)
shell\explore\Command=xo8wr9.exe
;(一長串亂碼)
如果有的話 記住open後面的檔名 因為在此autorun.inf所在的磁碟跟目錄下可能存在該檔案
然後就可以把此autorun.inf檔案給Shift+Delete砍掉
接著在所有的磁碟下面以及常用的隨身碟或外接硬碟重複此步驟
第三步
這時候就應該可以雙擊開啟磁碟了
到各槽根目錄去找剛才autorun.inf檔案裡面有提到的.exe檔案
找到就刪掉
接著去C:\windows\system32找amvo.dll或者amv1.dll的檔案
找到就刪掉
最後重新開機掃毒後就沒事了
第 6篇回應：DOGTHIEF2 貼於 2008/05/18 08:54:09
..~¥^-^¥~▂ξ§下文轉載自YAHOO奇摩知識:
你中毒囉
這個毒是最近很多人常常會中的毒
如果有下列症狀就代表中該隻毒囉
1.「我的電腦」點選磁碟機時會跳出「請選擇開啟程式」
(如果是使用檔案總管則會正常開啟)
2.無法開啟檢視隱藏檔的選項
(即使套用後也會被關閉)
kavo病毒
能自動感染所有的磁碟機(包含熱插拔的儲存裝置)
因為該病毒會寫入autorun.inf的自動執行檔裡
所以受感染的隨身碟一但插入電腦裡
就會自動感染該電腦裡所有的磁碟機
像是usb隨身碟~相機的記憶卡~甚至手機~MP3~MP4~MP5~MP6
都有可能被感染與散佈
毒性超級猛烈啊~
該病毒主要會在各磁碟機裡寫入兩個檔案
autorun.inf
ntdelect.com
其中autorun.inf是用來自動執行程式的
也就是當隨身碟插入電腦時
會自動執行那一些程式
所以病毒會寫入這個檔以執行ntdelect.com這個病毒檔
而ntdelect.com則是用來download病毒的
另外在系統資料夾裡的system32里
會有kavo.exe以及kavo01.dll兩個檔案
不過感染後該病毒會將自己偽裝成系統檔
並且關閉「顯示所有檔案與資料夾」
所以無法看到該隻病毒
最快的解決方法:
首先最重要的是先關閉萬惡深淵的XP自動還原功能
我的電腦按右鍵選內容
到自動還原的頁籤裡點選關閉系統還原
(這個功能幾乎已成為病毒必侵之地,除非有特別喜好最好關掉)
(畢竟比這好的軟體多的是)
再來是下載好心人製作的解毒工具
http://game76420.myweb.hinet.net/kavo_killer.exe
解壓縮後執行KAVO_KILLER.EXE後出現清除項全勾選
然後直接按下清除即可
如果還是不行的話試試這個網址的第二種方法甚至後面幾種方法
因為裡頭提到有可能有變種的病毒
http://blog.pixnet.net/neolightout/post/9537929
2008-02-07 16:27:06 補充
這些是解決方法
但是這個毒常常會中
所以提供免疫方法
因為病毒是製作autorun.inf來讓你中毒
所以你如果自己先設一個autorun.inf的資料夾即可免疫
如果不太會的話
就直接用這個小程式
http://webo.com.hk/transftp (選antiusb.exe)
選擇你要免疫的那一槽即可幫你做免疫的動作
第 7篇回應：活力頌C 貼於 2008/05/18 10:23:59
切，害偶以為有四套，外裝用詞請用正確的。
第 8篇回應：林中和 貼於 2008/05/18 11:29:57
這種情形我幾年前碰過。
處理方法是重灌 XP。當然在重灌的過程中要重新 format 這兩個磁區 C 和 D。
第 9篇回應：小巴佬 鐵膽 貼於 2008/05/18 12:05:02
可能和 Kavo這個討厭的病毒有關
別人的實戰經驗
這是中了kavo的毒，我曾有多是解毒成功的經驗，步驟很麻煩，我也參考過很多文章，整理過後，步驟大約如下，請參考
1.下載這個檔案 http://ftp.shes.tcc.edu.tw/044/www/kill_kavo.rar
2.先執行kill_kavo1.bat
3.自動重開機後，進入安全模式
4.工具 -> 資料夾選項 -> 檢視 ->取消勾選 「隱藏保護的作業系統檔案」
ＰＳ：這時已可成功顯示隱藏資料夾
5.再執行kill_kavo2.bat
6.執行regedit，進入註冊表，搜尋 kav*，將所有相關 kavo全數刪除。
7.刪除 ｘ:\windows\system32\kavo*所有檔案（含kavo.exe、kavo0.dll..... ）
8.刪除所有磁碟機下的 ntdelect.com
9.進入msdos模式
10.在所有磁碟機下創建 autorun.inf 資料夾
11.設定隱藏、唯讀，指令如下：attrib +a +s +h +r autorun.inf
ＰＳ：1.有時以上步驟要執行好幾次 才可成功解毒
2.有時解毒成功後，還會在產生。個人經驗，此毒曾每天產生，連解好幾天才成功
3.必要時，我還會執行USB Cleaner v6.0的USBCleaner.exe執行殺毒or解隱藏的動作
4.個人經驗：單單執行USB Cleaner v6.0是不可能成功解毒的。
備用軟件
軟體簡介：U盤病毒專殺工具
官方網站：http://big5.usbcleaner.net/index1.htm
發佈日期：2008-05-15
免費下載：USBCleaner v6.0 Build 20080515 繁中免安裝版
U 盤病毒又稱 Autorun 病毒，是通過 AutoRun.inf 文件使對方所有的 硬盤完全共享或中木馬的病毒。
USB Cleaner v6.0 繁體中文版20080201
小精靈☆隨身碟病毒清除程式 4.1.4 完整版
可供參考
解決 kavo 病毒的損害！
簡單的方法解決與防治kavo（修改
簡單的方法解決與防治kavo
第 10篇回應：陳耀輝 貼於 2008/05/18 13:20:52
感謝林姐姐DOGTHIEF2兄,巴老的詳細解說,還有其他老大的關切,這下總算有個交代,因為朋友的電腦都是在下在維護,昨天因幫他裝Ghost12,裝完就發生這現象,害偶跳到黃河也洗不清555...
爽大謝啦!以後會改進!
第 11篇回應：小巴佬 鐵膽 貼於 2008/05/18 14:23:22
溫馨提示
如果不是欠了他的話
最好別替人家維護
否則有什麼山高水低 衫長褲短
金豆他會比欠了前生豆債 還要追得狠 嘿嘿
第 12篇回應：陳耀輝 貼於 2008/05/18 14:59:36
巴老說的對,偶就是這情形,還好當初要偶裝電腦沒答應,要不然更慘555...
順便報告好消息,依指示去下載kavo_killer.exe,真的有效!五分鐘就搞定了!感謝大家!感謝這世界有這麼多熱心又有本事的人!
第 13篇回應：大隻娘 貼於 2008/05/18 16:21:03
天下沒白吃的東西
小心出力越多的
等會要你在金錢豹那裡
弄兩席來慰勞他們唷 ~~~ccc
第 14篇回應：木虛龍 貼於 2008/05/18 18:24:53
嗯~好看的圖贊的教學通通搬回家開石立碑當鎮觀之寶^^
第 15篇回應：HsiehBar 貼於 2008/05/18 22:04:26
果然素粉有協問逗小巴.......
第 16篇回應：20cc 貼於 2008/05/19 02:23:53
網路好可怕喔
我還是回火星去好了
第 17篇回應：X8879576 貼於 2008/05/19 02:38:22
插花1.
金錢爆聽說沒有林森伯好玩
我絕對相信
大店的小姐都錯把神女當聖女
小店親切得多
有錢"馬上"都買得到
而起絕對比大店便宜
插花2.
叫那阿KEN那個色狼離小巴遠點
唉 我管到海邊都不自知
第 18篇回應：陳耀輝 貼於 2008/05/19 03:53:59
大隻娘,不會啦!偶到現在都沒接到這要求呢!
道長,別客氣阿!
謝老,巴老是教授級的啦!
20cc老大,不要回去了,還是地球女人好玩ccc..
576 老大玩出心得來了ccc...
第 19篇回應：活力頌C 貼於 2008/05/19 10:19:02
聽說金錢豹逃漏稅，現在條北北在翻家私說。
第 20篇回應：陳耀輝 貼於 2008/05/19 13:25:21
政府缺錢用啦!從漏稅大戶開始查就對了!
第 21篇回應：活力頌C 貼於 2008/05/19 21:23:56
第 15篇回應：HsiehBar 貼於 2008/05/18 22:04:26
果然素粉有協問逗小巴.......
人家是以身試毒啦，這才應該要親呸的！ ^^y
第 22篇回應：忍者龜頭痛 貼於 2008/05/20 22:26:33
晚安!
| [返回前頁]
[到第一頁] |
