locked
隨身碟AUTORUN出警告視窗?! RRS feed

  • 問題

  •  

    話說小弟的隨身碟被感染一隻木馬,

    接上PC的那一剎那被卡巴斯基刪除感染的檔案(AUTORUN.INF)後,

    小弟很放心的從「我的電腦」雙點進入該隨身碟時~

    驚人的事發生了:如圖

    接著我很自然的按「確定」

    更驚人的事發生了:我XP SP2右下角的ICON們不見了,只剩防毒的卡巴斯基……

    我當下決定重開機,

    可惜的是,狀況依舊~

     

    小弟納悶的在於,使用「工作管理員」來查看處理程序,

    發現程序都在,

    先撇開一些常駐的軟體選項,

    光是「音量」的ICON,若小弟從控制台把他叫出來,

    下次重開機就又不見了!

    其的的常駐軟體也是同樣狀況!

    就是不論我怎麼重開機,都無法讓他們乖乖的在右下角;

     

    還有那個跳出的視窗,

    小弟確定的是,隨身碟內已經沒有任何病毒;

    當然開啟也不需要什麼AUTORUN的檔案,

    但每次想要從「我的電腦」雙點進入都會跳出這個視窗,

    且都無法進去隨身碟;

    除非命令列打入「磁碟代號:/」

    才可進入!

     

    請問各位前輩,

    該如何解決這個ICON消失的問題呢?

    小弟只希望ICON能回復就行了~

    2007年9月12日 上午 07:40

解答

所有回覆

  •  

    目前隨身無法進入(木馬)的狀況已經完全解決

    但XP右下角的ICON就是不回來...

    難道一定要重灌嗎?

    2007年9月13日 上午 08:26
  • 關於autorun型的病毒, 小弟這幾天有遇到, 提供一些方法希望有幫助

    檔案名稱: autorun.inf 

    屬性 SHR

    隱藏的地方, 通常都在磁碟的根目錄

     

    執行後的症狀:

    1.電腦會停頓大約兩~五秒左右表示程式正在寫入註冊表中及開啟啟動區和檔案產生中.(正常開啟C磁碟或者D磁碟約0.5秒不到.

    2.將滑鼠移到磁碟機的地方按滑鼠右鍵, 會在最上面功能表出現 "AUTO" 字樣, 開啟後會讓你去選要用哪一各程序啟動.

    3.檔案會出現NTDELECT.COM  屬性SHR

     

    目前還有印象的檔名

    AUTORUN.INF

    NTDELECT.COM

    KAVO.EXE

    KAV1.EXE

    KAVO.DLL

    陸陸續續增加中

     

    目前解決方法:

    1.到YAHOO(其他搜尋入口網站也可以看個人喜好)搜尋 AUTORUN.INF 解決方法, 可以找到清除 AUTORUN.INF 的批次檔 約10KB.

    2.開機後, 到安全模式, 然後執行MSDOS模式, C:\>DIR /A 找尋 AUTORUN.INF , 將SHR解除掉, 在建立AUTORUN.INF <DIR> 增加唯讀隱藏屬性, 所有可以存放資料的磁碟的根目錄都要搜尋, 當處理完後, 在搜尋全部的磁碟看是否還有AUTORUN.INF 檔案很小. 260KB (還是BYTES忘了因為都被我殺光了,沒有存檔 @@" )

    3.如果有的話,反覆第2點所提及的方法處理

    4.清除全部的暫存檔區, 垃圾桶 . 清除系統還原功能. 檢查啟動區.

    目前使用下列防毒軟體都

    KAV7.0 KIS7.0

    NAV2007  NIS2007 賽門鐵克企業版10.15(XP)

    AVAST

    以上都抓不到此病毒名稱. (AUTORUN.INF,  KAVO.EXE可以抓到, 但是源頭抓不到) 

     

    如果有重新安裝系統請切記, "先進安全模式到[CMD]處理一下在繼續安裝其他的驅動程式或者防毒或者系統更新", 不然會白作工

     

    PS:一台PC重裝過N次, 只因為每次都疏忽上面的動作 . . . . T.T  以上一起加油

    2007年9月15日 上午 04:34
  • 謝謝你的關心

    第一篇文就是來解決我的問題

    呵呵

     

    不過木馬的問題我已經清除了(0913)

    比較令我不解的

    是ICON消失的問題

    這看起來像是系統的BUG

    但不知道是哪裡

    或是哪個服務被變更造成...

    沒有右下角的ICON真的蠻不方便的~

    哀...
    2007年9月15日 上午 08:37
  •  

    用XP系統修復看看
    2007年9月17日 上午 01:44
  • 感謝保羅大大提供方法

    小弟於昨日重新調整系統的服務後

    ICON終於復活了

    謝謝

    2007年9月19日 上午 08:47