![]() |
|
論壇說明 |
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的! 請點擊這裡:『註冊成為我們的一份子!』 |
![]() ![]() |
|
主題工具 | 顯示模式 |
![]() |
#1 |
註冊會員
|
![]() 大大們, 請教一下,我的電腦在上個星期被大陸廣告入侵後,電腦變的很不正常, 故打算用NORTON GHOST2003進行恢復(先前的恢復都正常),可是卻一直無法開啟NORTON GHOST,只好重新安裝系統,待灌完XP後,卻無法安裝NORTON GHOST 2003,而且原本的安裝檔還莫名的消失(原本的安裝EXE檔),這是個很大的問題,本想說安裝完後,還可以按原有的GHO檔重新恢復。之後安裝完的硬碟又有問題,進入我的電腦後,按下D槽,卻要求我用何種程式開啟,後來選擇開啟後便會跳出另一個視窗開啟,真是見鬼!而且所有的硬碟槽都有4EBC838A.exe、8CA0A2CC.exe、08CBE55B.exe等三個檔案,連剛安裝完的C槽也有其中兩個檔案。 初步研判當初廣告軟體植入後,不只存在C槽,連其他硬碟都遭殃(共有三顆),就算C槽重灌後,仍然會被其他槽給感染,而且好幾個以前都正常安裝的軟體,竟然都跟GHOST一樣,無法安裝開啟~真是@#$%^~ >。@ 一個頭兩個大! PS. 連卡八、NORTON防毒都不能安裝! 我重沒遇過這種問題,請教諸位先進,救救俺的電腦吧!感激不盡~ 此帖於 2007-05-17 04:20 PM 被 iamcharlie7 編輯. |
![]() |
送花文章: 2,
![]() |
![]() |
#3 (permalink) |
長老會員
![]() |
![]() 1. 以安全模式登入 windows, 先看看每個磁碟分區有無 autorun.inf, 有就刪除
2. 用光碟內的防毒軟體掃描所有硬碟(若沒有就用硬碟內的防毒軟體掃描吧) 3. 刪除硬碟內你已知道的所有病毒檔案 4. 重新開機, 用 hijackthis 掃描 http://www.trendsecure.com/portal/en...ackThis_v2.exe 把日誌發上來 |
__________________ 刑天舞干戚
|
|
![]() |
送花文章: 6,
![]() |
![]() |
#6 (permalink) |
註冊會員
|
![]() 先拜謝大大們的回應。
我的電腦共有3顆硬碟,60、120、250G,60G原是系統碟,原以為重灌60G的C槽(D槽沒FORMAT),問題就能迎刃而解,結果軟體一樣不能安裝,且不能解開"顯示所有檔案與資料夾",於是又將60G整顆FORMAT掉,再重新安裝C槽XP,接上其他兩顆硬碟後,結果還是一樣,我便狐疑是其他兩個硬碟受感染後,又傳回60G的硬碟。。。。 照cyko大大的說法,我是沒有點那些檔案,都直接刪除,還有我沒有USB外接盒,影子系統是指另一顆硬碟也有裝系統的意思嗎?還有請問用什麼防毒來掃比較好?我原本是用NORTON 10 我想了一個辦法,不知道可不可行,先拿另一台電腦,稱為電腦B,80G(全新乾淨系統),將120、250G接到B電腦上,將我的電腦A的60G硬碟在整顆FORMAT掉後,利用區域網路把資料COPY過來,再將120、250G硬碟一顆一棵FORMAT掉,希望他不會透過區域網路在傳遞.....這是小弟的即將作法,不過在這之前,我會先試試plunderer大的建議,如果能夠排除,就可以免掉這大工程了.... ![]() |
![]() |
送花文章: 2,
![]() |
![]() |
#7 (permalink) | |
註冊會員
|
![]() 引用:
我是指點硬碟,因為硬碟中有autorun.inf xxx.bat xxx.exe(隱) 你 一點硬碟 別的硬碟中的 (副檔名).EXE 就全中了 且出現新的autorun.inf 卡八、NORTON防毒都不能安裝 你可以看一下電腦日期它會變動 ![]() 找另一台電腦幫你的硬碟掃毒(這台電腦最好有用影子系統保護) 另一台電腦就是你說的 B電腦 準備 B電腦80G(全新乾淨系統) 當C 我的電腦A的60G硬碟 當D~F 也就是吧 60G硬碟 接上 B電腦 1 B電腦先用影子系統保護c 開機就執行 影子系統是指PowerShadow之類的東西 在你的60G硬碟分區上按右鍵選 開起 不是選播放 吧自動執行檔和不認試的檔殺掉(通常是放隱常檔) 掃毒 再吧60G硬碟 接回你的電腦---->系統裝好(影子系統保護c)---->接上其它硬碟---->掃毒 plunderer大的建議也行 用WINPE也行 這種會傳的到處都是 但對系統不會有太大的影響還是可以修護 但是.EXE 可能都會壞掉 我的中文真的很差嗎: ![]() ![]() ![]() 此帖於 2007-05-18 01:16 PM 被 cyko 編輯. |
|
![]() |
送花文章: 209,
![]() |
![]() |
#8 (permalink) | |
註冊會員
|
![]() 引用:
.exe的檔案都會壞掉是否就是指會自動被刪除?我要安裝的軟體,其.exe檔都會莫名的不見~電腦的時間的確會變動.....請問有建議的掃毒軟體嗎?我原用的NORTON 10夠嗎? 還沒嘗試過影子系統,我去搜尋找找看... 還有你知道這是什麼病毒?名稱叫什麼呢?感謝你的回答,我會試著操作看看。。。 |
|
![]() |
送花文章: 2,
![]() |
![]() |
#9 (permalink) | |
註冊會員
|
![]() 引用:
http://www.axifile.com/?4475809 http://d01.megashares.com/?d01=fe47451 http://www25.rapidupload.com/d.php?f...filepath=19974 以上載點檔案相同請擇一下載 網頁大部分載點名稱為 Click here to download 【解壓密碼】: www.micksex.com _@_阿2 - 阿呆2_繁體化分享 你知道這是什麼病毒 ---> 落雪 or 變種 你應該中了3-4種 .exe的檔案都會壞掉是否就是指會自動被刪除 自動被刪除 --->應該是自動被隔離 有的會被附上病毒,就算你解好了也不能用 就是我指的壞掉 除了.EXE的壓縮檔檔頭壞了但還解的出來 請問有建議的掃毒軟體嗎 Norton kav nod32 BitDefender McAfee 在下認為都差不多喜歡就好 吧60G硬碟 接你的電腦(其它硬碟拔除)---->系統裝好---->接上其它硬碟(影子系統保護c)---->掃毒 接上其它硬碟要在電源關閉的情況下 此帖於 2007-05-18 06:24 PM 被 cyko 編輯. |
|
![]() |
送花文章: 209,
![]() |
向 cyko 送花的會員:
|
![]() |
#10 (permalink) | |
註冊會員
|
![]() 引用:
回樓上板大順給發帖者建議,安裝影子時候要順道將影子註冊,入內詳看在線教學裡面有, 把影子所附的開機方式改為30秒選單,如此當系統從新開機才不會一下子就跑到原本的XP 記的要選擇為主系統區陰影模式,要不如選擇為所有磁區等你嫂好了關機後......又是依樣病毒又來了,因為陰影模式存在時,所做的任何動作皆為無意義,等退出陰影模式後原本磁區內的東西都會跟原始一模一樣。 |
|
![]() |
送花文章: 0,
![]() |