史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2007-05-17, 04:02 PM   #1
iamcharlie7
註冊會員
榮譽勳章

勳章總數
UID - 269142
在線等級: 級別:1 | 在線時長:6小時 | 升級還需:6小時
註冊日期: 2007-05-17
文章: 12
精華: 0
現金: 12 金幣
資產: 12 金幣
Unhappy 求助 - 電腦疑似被病毒影響 無法正常安裝原有軟體



大大們,
請教一下,我的電腦在上個星期被大陸廣告入侵後,電腦變的很不正常,
故打算用NORTON GHOST2003進行恢復(先前的恢復都正常),可是卻一直無法開啟NORTON GHOST,只好重新安裝系統,待灌完XP後,卻無法安裝NORTON GHOST 2003,而且原本的安裝檔還莫名的消失(原本的安裝EXE檔),這是個很大的問題,本想說安裝完後,還可以按原有的GHO檔重新恢復。之後安裝完的硬碟又有問題,進入我的電腦後,按下D槽,卻要求我用何種程式開啟,後來選擇開啟後便會跳出另一個視窗開啟,真是見鬼!而且所有的硬碟槽都有4EBC838A.exe、8CA0A2CC.exe、08CBE55B.exe等三個檔案,連剛安裝完的C槽也有其中兩個檔案。
初步研判當初廣告軟體植入後,不只存在C槽,連其他硬碟都遭殃(共有三顆),就算C槽重灌後,仍然會被其他槽給感染,而且好幾個以前都正常安裝的軟體,竟然都跟GHOST一樣,無法安裝開啟~真是@#$%^~ >。@ 一個頭兩個大!
PS. 連卡八、NORTON防毒都不能安裝!

我重沒遇過這種問題,請教諸位先進,救救俺的電腦吧!感激不盡~

此帖於 2007-05-17 04:20 PM 被 iamcharlie7 編輯.
iamcharlie7 目前離線  
送花文章: 2, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2007-05-17, 05:05 PM   #2 (permalink)
管理員
 
a471 的頭像
榮譽勳章
UID - 236673
在線等級: 級別:70 | 在線時長:5319小時 | 升級還需:6小時級別:70 | 在線時長:5319小時 | 升級還需:6小時級別:70 | 在線時長:5319小時 | 升級還需:6小時級別:70 | 在線時長:5319小時 | 升級還需:6小時級別:70 | 在線時長:5319小時 | 升級還需:6小時級別:70 | 在線時長:5319小時 | 升級還需:6小時級別:70 | 在線時長:5319小時 | 升級還需:6小時級別:70 | 在線時長:5319小時 | 升級還需:6小時級別:70 | 在線時長:5319小時 | 升級還需:6小時級別:70 | 在線時長:5319小時 | 升級還需:6小時
註冊日期: 2002-12-06
住址: 打狗
文章: 53339
精華: 0
現金: 271 金幣
資產: 41767713 金幣
預設

很簡單阿~中毒就找另一台電腦幫你的硬碟掃毒、解讀...
__________________
http://i.imgur.com/PIIFymM.gif

我是史版A大,錢的數量決定電腦的力量

我是給女孩修電腦長大的,經驗豐富技術過硬,就沒有我修不好的電腦
a471 目前離線  
送花文章: 79354, 收花文章: 22260 篇, 收花: 80308 次
回覆時引用此帖
舊 2007-05-17, 05:40 PM   #3 (permalink)
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設

1. 以安全模式登入 windows, 先看看每個磁碟分區有無 autorun.inf, 有就刪除
2. 用光碟內的防毒軟體掃描所有硬碟(若沒有就用硬碟內的防毒軟體掃描吧)
3. 刪除硬碟內你已知道的所有病毒檔案
4. 重新開機, 用 hijackthis 掃描
http://www.trendsecure.com/portal/en...ackThis_v2.exe
把日誌發上來
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1747 次
回覆時引用此帖
舊 2007-05-17, 08:24 PM   #4 (permalink)
列管會員
榮譽勳章
UID - 262935
在線等級: 級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時
註冊日期: 2007-03-03
文章: 10025
精華: 0
現金: 6807 金幣
資產: 118863 金幣
預設

我的看法是..
既然您已重灌系統.乾脆低階格式化硬碟..
您所謂的重灌是將XP再灌一次嗎?
這樣問題會還在.FDISK硬碟試看看..
重裝要發點時間的...
大陸的廣告的確煩人而且利害之前也領教過..
瀏覽器設定阻擋彈出它仍有辦法跳出.尤其是 BT附來的
後來用砍殺彈出軟體..聽那慘叫聲雖煩人卻也過癮..








http://i186.photobucket.com/albums/x75/chenhan2603/-5.jpg
米奇 目前離線  
送花文章: 33547, 收花文章: 8703 篇, 收花: 40416 次
回覆時引用此帖
舊 2007-05-17, 09:01 PM   #5 (permalink)
註冊會員
 
cyko 的頭像
榮譽勳章
UID - 48282
在線等級: 級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時
註冊日期: 2003-03-14
VIP期限: 2010-07
文章: 435
精華: 0
現金: 7 金幣
資產: 558761 金幣
預設

這種我有解過類似的
它在你的D槽(分區)放入自動執行檔你一點副檔名.EXE就全中了
通常是放隱常檔

找另一台電腦幫你的硬碟掃毒(這台電腦最好有用影子系統保護)
再用USB接上你的HD

1先用影子系統保護全區
2用USB接上你的HD
3在你的HD分區上按右鍵選開起
4吧自動執行檔和不認試的檔殺掉(通常是放隱常檔)
5掃毒
6收工回家
cyko 目前離線  
送花文章: 209, 收花文章: 242 篇, 收花: 1470 次
回覆時引用此帖
舊 2007-05-18, 10:33 AM   #6 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 269142
在線等級: 級別:1 | 在線時長:6小時 | 升級還需:6小時
註冊日期: 2007-05-17
文章: 12
精華: 0
現金: 12 金幣
資產: 12 金幣
預設

先拜謝大大們的回應。
我的電腦共有3顆硬碟,60、120、250G,60G原是系統碟,原以為重灌60G的C槽(D槽沒FORMAT),問題就能迎刃而解,結果軟體一樣不能安裝,且不能解開"顯示所有檔案與資料夾",於是又將60G整顆FORMAT掉,再重新安裝C槽XP,接上其他兩顆硬碟後,結果還是一樣,我便狐疑是其他兩個硬碟受感染後,又傳回60G的硬碟。。。。

照cyko大大的說法,我是沒有點那些檔案,都直接刪除,還有我沒有USB外接盒,影子系統是指另一顆硬碟也有裝系統的意思嗎?還有請問用什麼防毒來掃比較好?我原本是用NORTON 10


我想了一個辦法,不知道可不可行,先拿另一台電腦,稱為電腦B,80G(全新乾淨系統),將120、250G接到B電腦上,將我的電腦A的60G硬碟在整顆FORMAT掉後,利用區域網路把資料COPY過來,再將120、250G硬碟一顆一棵FORMAT掉,希望他不會透過區域網路在傳遞.....這是小弟的即將作法,不過在這之前,我會先試試plunderer大的建議,如果能夠排除,就可以免掉這大工程了....
iamcharlie7 目前離線  
送花文章: 2, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2007-05-18, 12:02 PM   #7 (permalink)
註冊會員
 
cyko 的頭像
榮譽勳章
UID - 48282
在線等級: 級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時
註冊日期: 2003-03-14
VIP期限: 2010-07
文章: 435
精華: 0
現金: 7 金幣
資產: 558761 金幣
預設

引用:
作者: iamcharlie7 查看文章
先拜謝大大們的回應。
我的電腦共有3顆硬碟,60、120、250G,60G原是系統碟,原以為重灌60G的C槽(D槽沒FORMAT),問題就能迎刃而解,結果軟體一樣不能安裝,且不能解開"顯示所有檔案與資料夾",於是又將60G整顆FORMAT掉,再重新安裝C槽XP,接上其他兩顆硬碟後,結果還是一樣,我便狐疑是其他兩個硬碟受感染後,又傳回60G的硬碟。。。。

照cyko大大的說法,我是沒有點那些檔案,都直接刪除,還有我沒有USB外接盒,影子系統是指另一顆硬碟也有裝系統的意思嗎?還有請問用什麼防毒來掃比較好?我原本是用NORTON 10


我想了一個辦法,不知道可不可行,先拿另一台電腦,稱為電腦B,80G(全新乾淨系統),將120、250G接到B電腦上,將我的電腦A的60G硬碟在整顆FORMAT掉後,利用區域網路把資料COPY過來,再將120、250G硬碟一顆一棵FORMAT掉,希望他不會透過區域網路在傳遞.....這是小弟的即將作法,不過在這之前,我會先試試plunderer大的建議,如果能夠排除,就可以免掉這大工程了....
我是沒有點那些檔案,都直接刪除

我是指點硬碟,因為硬碟中有autorun.inf xxx.bat xxx.exe(隱)
你 一點硬碟 別的硬碟中的 (副檔名).EXE 就全中了
且出現新的autorun.inf

卡八、NORTON防毒都不能安裝
你可以看一下電腦日期它會變動

找另一台電腦幫你的硬碟掃毒(這台電腦最好有用影子系統保護)


另一台電腦就是你說的 B電腦

準備 B電腦80G(全新乾淨系統) 當C 我的電腦A的60G硬碟 當D~F
也就是吧 60G硬碟 接上 B電腦

1 B電腦先用影子系統保護c 開機就執行

影子系統是指PowerShadow之類的東西

在你的60G硬碟分區上按右鍵選 開起 不是選播放

吧自動執行檔和不認試的檔殺掉(通常是放隱常檔)

掃毒

再吧60G硬碟 接回你的電腦---->系統裝好(影子系統保護c)---->接上其它硬碟---->掃毒


plunderer大的建議也行

用WINPE也行

這種會傳的到處都是
但對系統不會有太大的影響還是可以修護
但是.EXE 可能都會壞掉

我的中文真的很差嗎:

此帖於 2007-05-18 01:16 PM 被 cyko 編輯.
cyko 目前離線  
送花文章: 209, 收花文章: 242 篇, 收花: 1470 次
回覆時引用此帖
舊 2007-05-18, 03:16 PM   #8 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 269142
在線等級: 級別:1 | 在線時長:6小時 | 升級還需:6小時
註冊日期: 2007-05-17
文章: 12
精華: 0
現金: 12 金幣
資產: 12 金幣
預設

引用:
作者: cyko 查看文章
我是沒有點那些檔案,都直接刪除

我是指點硬碟,因為硬碟中有autorun.inf xxx.bat xxx.exe(隱)
你 一點硬碟 別的硬碟中的 (副檔名).EXE 就全中了
且出現新的autorun.inf

卡八、NORTON防毒都不能安裝
你可以看一下電腦日期它會變動

找另一台電腦幫你的硬碟掃毒(這台電腦最好有用影子系統保護)


另一台電腦就是你說的 B電腦

準備 B電腦80G(全新乾淨系統) 當C 我的電腦A的60G硬碟 當D~F
也就是吧 60G硬碟 接上 B電腦

1 B電腦先用影子系統保護c 開機就執行

影子系統是指PowerShadow之類的東西

在你的60G硬碟分區上按右鍵選 開起 不是選播放

吧自動執行檔和不認試的檔殺掉(通常是放隱常檔)

掃毒

再吧60G硬碟 接回你的電腦---->系統裝好(影子系統保護c)---->接上其它硬碟---->掃毒


plunderer大的建議也行

用WINPE也行

這種會傳的到處都是
但對系統不會有太大的影響還是可以修護
但是.EXE 可能都會壞掉

我的中文真的很差嗎:
感謝您的詳細分解....
.exe的檔案都會壞掉是否就是指會自動被刪除?我要安裝的軟體,其.exe檔都會莫名的不見~電腦的時間的確會變動.....請問有建議的掃毒軟體嗎?我原用的NORTON 10夠嗎?
還沒嘗試過影子系統,我去搜尋找找看...
還有你知道這是什麼病毒?名稱叫什麼呢?感謝你的回答,我會試著操作看看。。。
iamcharlie7 目前離線  
送花文章: 2, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2007-05-18, 04:06 PM   #9 (permalink)
註冊會員
 
cyko 的頭像
榮譽勳章
UID - 48282
在線等級: 級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時級別:41 | 在線時長:1853小時 | 升級還需:79小時
註冊日期: 2003-03-14
VIP期限: 2010-07
文章: 435
精華: 0
現金: 7 金幣
資產: 558761 金幣
預設

引用:
作者: iamcharlie7 查看文章
感謝您的詳細分解....
.exe的檔案都會壞掉是否就是指會自動被刪除?我要安裝的軟體,其.exe檔都會莫名的不見~電腦的時間的確會變動.....請問有建議的掃毒軟體嗎?我原用的NORTON 10夠嗎?
還沒嘗試過影子系統,我去搜尋找找看...
還有你知道這是什麼病毒?名稱叫什麼呢?感謝你的回答,我會試著操作看看。。。
Power Shadow 2.82 影子系統繁體個人授權版
http://www.axifile.com/?4475809
http://d01.megashares.com/?d01=fe47451
http://www25.rapidupload.com/d.php?f...filepath=19974
以上載點檔案相同請擇一下載
網頁大部分載點名稱為 Click here to download
【解壓密碼】: www.micksex.com _@_阿2 - 阿呆2_繁體化分享

你知道這是什麼病毒 ---> 落雪 or 變種 你應該中了3-4種
.exe的檔案都會壞掉是否就是指會自動被刪除
自動被刪除 --->應該是自動被隔離
有的會被附上病毒,就算你解好了也不能用 就是我指的壞掉 除了.EXE的壓縮檔檔頭壞了但還解的出來

請問有建議的掃毒軟體嗎
Norton kav nod32 BitDefender McAfee
在下認為都差不多喜歡就好

吧60G硬碟 接你的電腦(其它硬碟拔除)---->系統裝好---->接上其它硬碟(影子系統保護c)---->掃毒

接上其它硬碟要在電源關閉的情況下

此帖於 2007-05-18 06:24 PM 被 cyko 編輯.
cyko 目前離線  
送花文章: 209, 收花文章: 242 篇, 收花: 1470 次
回覆時引用此帖
向 cyko 送花的會員:
iamcharlie7 (2007-05-26)
感謝您發表一篇好文章
舊 2007-05-18, 07:06 PM   #10 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 269213
在線等級: 級別:1 | 在線時長:5小時 | 升級還需:7小時
註冊日期: 2007-05-18
文章: 10
精華: 0
現金: 8 金幣
資產: 8 金幣
預設

引用:
作者: cyko 查看文章
Power Shadow 2.82 影子系統繁體個人授權版
http://www.axifile.com/?4475809
http://d01.megashares.com/?d01=fe47451
http://www25.rapidupload.com/d.php?f...filepath=19974
以上載點檔案相同請擇一下載
網頁大部分載點名稱為 Click here to download
【解壓密碼】: www.micksex.com _@_阿2 - 阿呆2_繁體化分享

你知道這是什麼病毒 ---> 落雪 or 變種 你應該中了3-4種
.exe的檔案都會壞掉是否就是指會自動被刪除
自動被刪除 --->應該是自動被隔離
有的會被附上病毒,就算你解好了也不能用 就是我指的壞掉 除了.EXE的壓縮檔檔頭壞了但還解的出來

請問有建議的掃毒軟體嗎
Norton kav nod32 BitDefender McAfee
在下認為都差不多喜歡就好

吧60G硬碟 接你的電腦(其它硬碟拔除)---->系統裝好---->接上其它硬碟(影子系統保護c)---->掃毒

接上其它硬碟要在電源關閉的情況下


回樓上板大順給發帖者建議,安裝影子時候要順道將影子註冊,入內詳看在線教學裡面有,
把影子所附的開機方式改為30秒選單,如此當系統從新開機才不會一下子就跑到原本的XP
記的要選擇為主系統區陰影模式,要不如選擇為所有磁區等你嫂好了關機後......又是依樣病毒又來了,因為陰影模式存在時,所做的任何動作皆為無意義,等退出陰影模式後原本磁區內的東西都會跟原始一模一樣。
johnbmw 目前離線  
送花文章: 0, 收花文章: 3 篇, 收花: 7 次
回覆時引用此帖
舊 2007-05-26, 02:04 AM   #11 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 269142
在線等級: 級別:1 | 在線時長:6小時 | 升級還需:6小時
註冊日期: 2007-05-17
文章: 12
精華: 0
現金: 12 金幣
資產: 12 金幣
預設

感謝諸位大大相助
病毒刪除後 硬碟都重新FORMAT後 已經恢復正常
感激不盡阿 謝謝大家
iamcharlie7 目前離線  
送花文章: 2, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
發文 回覆



發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 11:24 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1