電腦疑似被病毒影響 無法正常安裝原有軟體
 

大大們，
請教一下，我的電腦在上個星期被大陸廣告入侵後，電腦變的很不正常，
故打算用NORTON GHOST2003進行恢復（先前的恢復都正常），可是卻一直無法開啟NORTON GHOST，只好重新安裝系統，待灌完XP後，卻無法安裝NORTON GHOST 2003，而且原本的安裝檔還莫名的消失（原本的安裝EXE檔），這是個很大的問題，本想說安裝完後，還可以按原有的GHO檔重新恢復。之後安裝完的硬碟又有問題，進入我的電腦後，按下D槽，卻要求我用何種程式開啟，後來選擇開啟後便會跳出另一個視窗開啟，真是見鬼！而且所有的硬碟槽都有4EBC838A.exe、8CA0A2CC.exe、08CBE55B.exe等三個檔案，連剛安裝完的C槽也有其中兩個檔案。
初步研判當初廣告軟體植入後，不只存在C槽，連其他硬碟都遭殃（共有三顆），就算C槽重灌後，仍然會被其他槽給感染，而且好幾個以前都正常安裝的軟體，竟然都跟GHOST一樣，無法安裝開啟～真是@#$%^~ >。@ 一個頭兩個大！
PS. 連卡八、NORTON防毒都不能安裝！

我重沒遇過這種問題，請教諸位先進，救救俺的電腦吧！感激不盡～

很簡單阿~中毒就找另一台電腦幫你的硬碟掃毒、解讀...

1. 以安全模式登入 windows, 先看看每個磁碟分區有無 autorun.inf, 有就刪除
2. 用光碟內的防毒軟體掃描所有硬碟(若沒有就用硬碟內的防毒軟體掃描吧)
3. 刪除硬碟內你已知道的所有病毒檔案
4. 重新開機, 用 hijackthis 掃描
http://www.trendsecure.com/portal/en...ackThis_v2.exe
把日誌發上來

我的看法是..
既然您已重灌系統.乾脆低階格式化硬碟..
您所謂的重灌是將XP再灌一次嗎?
這樣問題會還在.FDISK硬碟試看看..
重裝要發點時間的...
大陸的廣告的確煩人而且利害之前也領教過..
瀏覽器設定阻擋彈出它仍有辦法跳出.尤其是 BT附來的
後來用砍殺彈出軟體..聽那慘叫聲雖煩人卻也過癮..

這種我有解過類似的
它在你的D槽(分區)放入自動執行檔你一點副檔名.EXE就全中了
通常是放隱常檔

找另一台電腦幫你的硬碟掃毒(這台電腦最好有用影子系統保護)
再用USB接上你的HD

1先用影子系統保護全區
2用USB接上你的HD
3在你的HD分區上按右鍵選開起
4吧自動執行檔和不認試的檔殺掉(通常是放隱常檔)
5掃毒
6收工回家

先拜謝大大們的回應。
我的電腦共有3顆硬碟，60、120、250G，60G原是系統碟，原以為重灌60G的C槽（D槽沒FORMAT），問題就能迎刃而解，結果軟體一樣不能安裝，且不能解開"顯示所有檔案與資料夾"，於是又將60G整顆FORMAT掉，再重新安裝C槽XP，接上其他兩顆硬碟後，結果還是一樣，我便狐疑是其他兩個硬碟受感染後，又傳回60G的硬碟。。。。

照cyko大大的說法，我是沒有點那些檔案，都直接刪除，還有我沒有USB外接盒，影子系統是指另一顆硬碟也有裝系統的意思嗎？還有請問用什麼防毒來掃比較好？我原本是用NORTON 10


我想了一個辦法，不知道可不可行，先拿另一台電腦，稱為電腦B，80G（全新乾淨系統），將120、250G接到B電腦上，將我的電腦A的60G硬碟在整顆FORMAT掉後，利用區域網路把資料COPY過來，再將120、250G硬碟一顆一棵FORMAT掉，希望他不會透過區域網路在傳遞.....這是小弟的即將作法，不過在這之前，我會先試試plunderer大的建議，如果能夠排除，就可以免掉這大工程了....
:on_69:

我是沒有點那些檔案，都直接刪除

我是指點硬碟,因為硬碟中有autorun.inf xxx.bat xxx.exe(隱)
你 一點硬碟 別的硬碟中的 (副檔名).EXE 就全中了
且出現新的autorun.inf

卡八、NORTON防毒都不能安裝
你可以看一下電腦日期它會變動:on_22:

找另一台電腦幫你的硬碟掃毒(這台電腦最好有用影子系統保護)


另一台電腦就是你說的 B電腦

準備 B電腦80G（全新乾淨系統） 當C 我的電腦A的60G硬碟 當D~F
也就是吧 60G硬碟 接上 B電腦

1 B電腦先用影子系統保護c 開機就執行

影子系統是指PowerShadow之類的東西

在你的60G硬碟分區上按右鍵選 開起 不是選播放

吧自動執行檔和不認試的檔殺掉(通常是放隱常檔)

掃毒

再吧60G硬碟 接回你的電腦---->系統裝好(影子系統保護c)---->接上其它硬碟---->掃毒


plunderer大的建議也行

用WINPE也行

這種會傳的到處都是
但對系統不會有太大的影響還是可以修護
但是.EXE 可能都會壞掉

我的中文真的很差嗎:
:on_74: :on_74: :on_74:

感謝您的詳細分解....
.exe的檔案都會壞掉是否就是指會自動被刪除？我要安裝的軟體，其.exe檔都會莫名的不見～電腦的時間的確會變動.....請問有建議的掃毒軟體嗎？我原用的NORTON 10夠嗎？
還沒嘗試過影子系統，我去搜尋找找看...
還有你知道這是什麼病毒？名稱叫什麼呢？感謝你的回答，我會試著操作看看。。。

Power Shadow 2.82 影子系統繁體個人授權版
http://www.axifile.com/?4475809
http://d01.megashares.com/?d01=fe47451
http://www25.rapidupload.com/d.php?f...filepath=19974
以上載點檔案相同請擇一下載
網頁大部分載點名稱為 Click here to download
【解壓密碼】： www.micksex.com _@_阿2 - 阿呆2_繁體化分享

你知道這是什麼病毒 ---> 落雪 or 變種 你應該中了3-4種
.exe的檔案都會壞掉是否就是指會自動被刪除
自動被刪除 --->應該是自動被隔離
有的會被附上病毒,就算你解好了也不能用 就是我指的壞掉 除了.EXE的壓縮檔檔頭壞了但還解的出來

請問有建議的掃毒軟體嗎
Norton kav nod32 BitDefender McAfee
在下認為都差不多喜歡就好

吧60G硬碟 接你的電腦(其它硬碟拔除)---->系統裝好---->接上其它硬碟(影子系統保護c)---->掃毒

接上其它硬碟要在電源關閉的情況下

回樓上板大順給發帖者建議，安裝影子時候要順道將影子註冊，入內詳看在線教學裡面有，
把影子所附的開機方式改為30秒選單，如此當系統從新開機才不會一下子就跑到原本的XP
記的要選擇為主系統區陰影模式，要不如選擇為所有磁區等你嫂好了關機後......又是依樣病毒又來了，因為陰影模式存在時，所做的任何動作皆為無意義，等退出陰影模式後原本磁區內的東西都會跟原始一模一樣。

感謝諸位大大相助
病毒刪除後 硬碟都重新FORMAT後 已經恢復正常
感激不盡阿 謝謝大家 :on_02: