求助 - 存取裝置的問題

[^Rico^]

各位大大安安，又碰到一個問題請教位各了，最近常常碰到如硬碟、隨身碟、隨身硬碟，接上電腦後，電腦會自動AUtorum讀取資料，出現如下圖第一張所示，和以前操作電腦時出現的畫面不一樣，怪怪的，按取消後打開我的電腦，直接在目標磁碟點兩下打開，但沒反應，點選按右鍵出現的畫面又和以前的不一樣了，如下圖第二張所示，像這種問題會是怎麼發生的，那要如何解決才能使存取裝置和以前一樣能正常操作，請指導一下，謝謝~

[古里特]

照你所描述的狀況
應該是一種病毒
這是資安論壇看來的
http://forum.icst.org.tw/phpBB2/viewtopic.php?p=33798

[leowang]

建議 把隱藏黨的選項不要打勾跟保護的系統檔都不要打勾
再去你的磁區 應該會出現autorun.ini的檔案
把那個給砍掉 應該就可以正常了

[^Rico^]

各位大大安安，我照古里特大大所提供到資安論壇那編照操作了，只清除了病毒但磁碟的部份還是沒有改變，目前還是一樣無法直接點兩下開啟 C 或 D 磁碟，會出現下面那張圖一樣出現選單要我選用其中一種程式進入，只能按檔案總管才能進入 C 或 D，對 C 或 D 磁碟按滑鼠右鍵還是會出現上面的第二張圖一樣，想請問一下，有何方法可以讓磁碟復原。

[古里特]

作者: ^Rico^

各位大大安安，我照古里特大大所提供到資安論壇那編照操作了，只清除了病毒但磁碟的部份還是沒有改變，目前還是一樣無法直接點兩下開啟 C 或 D 磁碟，會出現下面那張圖一樣出現選單要我選用其中一種程式進入，只能按檔案總管才能進入 C 或 D，對 C 或 D 磁碟按滑鼠右鍵還是會出現上面的第二張圖一樣，想請問一下，有何方法可以讓磁碟復原。

用哪一套防毒軟體?
出現的是哪一種病毒
因為上google去搜尋，可以找到不少資訊
若是你知道自己是中哪一種病毒，會比較好解決

另外我覺得資安論壇那篇文章的最後回應，解決方法寫得滿詳細
要先解決病毒主體，再從登錄檔裡面去修改刪除

也請描述一下，你做了哪些處理步驟去清除病毒

[^Rico^]

古里特大大，不好意思，我少作一個步驟，那就是電腦重啟啦，現在以解決了，太感謝您了，現在我的電腦以恢復正常了，謝謝~

[古里特]

作者: ^Rico^

古里特大大，不好意思，我少作一個步驟，那就是電腦重啟啦，現在以解決了，太感謝您了，現在我的電腦以恢復正常了，謝謝~

如果方便的話，能否說明一下是怎麼樣子的情況

是砍除掉autorun.inf 就可以了?
還是說是要砍除病毒，再修改登錄檔，就可以了?

如果是後者，方便說一下是用甚麼防毒軟體，中哪一種病毒名稱嗎?
若是記不得那就算啦

[^Rico^]

基本上只要刪了autorun.ini(autorun.inf忘了，恨得牙癢癢，一看到autorun.XXX我就砍了，我家有四顆資料磁碟中標了，連隨身碟也中)就可以，但有可能病毒還在，如果是外接存取裝置的話，一接上電腦防毒軟體可以抓到了(或是參考資安論壇的一那編操作就可以了)，只要再刪了再把autorun.ini就可以了。記得要把電腦重啟，只有重啟才知道毒有沒有清除。

我還有碰到一種情況，我把家裡的電腦重裝系統，我要裝的工具是還在外接存取裝置，如防毒軟體，這時如果外接存取裝置有中這種病毒的話，一接上電腦，電腦就中標了，它會讓防毒軟體裝不起來，連"隱藏檔及系統檔"都無法讓電腦顯示出來，病毒及autorum.ini是隱藏檔，還有很多程式會打不開，如IE，這種病毒在網路上我看到的是有人叫它落雪病毒，真正的名稱我不清楚。