疑問 - 請問~硬碟問題??

[milkxx]

--------------------
閱讀本主題的最佳解答
--------------------


請問一下各位版大
前幾天自從我用了卡巴掃完毒之後(有刪除些無法解毒的檔案)因為我的電腦
有分為5個磁碟,現在要開啟只剩下c磁碟(作業系統所在)可以直接開啟其他的都顯示win找不到
mrsne.bat這個檔(但是可系統管理員的方式打開)也有重灌過請問是設定上的問題嗎??

[a471]

5個磁碟是什麼意思?.......一顆硬碟分5個分割區?還是裝了5台硬碟機?

重灌是什麼意思?.......修復安裝?還是全新安裝?

直覺上似乎是問題沒解決......不是系統仍受病毒影響就是系統損壞嚴重

有些檔案是可以刪的，有些則不能刪...

[milkxx]

作者: a471

5個磁碟是什麼意思?.......一顆硬碟分5個分割區?還是裝了5台硬碟機?

重灌是什麼意思?.......修復安裝?還是全新安裝?

直覺上似乎是問題沒解決......不是系統仍受病毒影響就是系統損壞嚴重

有些檔案是可以刪的，有些則不能刪...

抱欠...沒說清楚
我是2顆磁碟分成5個磁槽但是只有作業系統所在的那個磁槽沒有問題其他的磁槽是我放一些資料用的(我是重灌作業系統我灌的是XPSP1系統)
第1顆磁碟機分割2個磁槽一個放XP系統的另一個放資料
第2個磁碟機分割3個磁槽都放資料的
但是在我的電腦只能點開放XP那個磁槽其他4個都會出現"WIN找不到mrsne.bat開啟'檔案'這種類型的檔案需要需要這個程式然後叫你輸入要使用的執行檔"
只有在控制台內的磁碟管理才能打開(裡面的檔案都能開啟滿正常的)
應該不是病毒..因為我用卡巴網路安全7.0版(有更新到最新版本)但是都沒掃到...
還是說有防毒軟體還沒有發現的病毒= ="
因為這種狀況是我裝防毒後有掃到一堆木馬都沒法解只能刪
刪完就變這樣囉!!

[a471]

我認為你的系統有問題....請按照下列處理

http://forum.slime.com.tw/thread208952.html

然後把結果貼出來....我幫你轉到疑難雜症區讓大家幫你分析

[milkxx]

作者: a471

我認為你的系統有問題....請按照下列處理

http://forum.slime.com.tw/thread208952.html

然後把結果貼出來....我幫你轉到疑難雜症區讓大家幫你分析

先謝謝版大幫忙
以下是照版大所說的方式找到的

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 下午 11:02:39, on 2008/6/4
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\AIProII\AIPro2.bin
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Gamania\天堂(Lineage 2.70C)\lin.bin
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\DllHost.exe
D:\HiJackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O3 - Toolbar: 收音機(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: 網頁防護統計 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{F884A968-41B4-4AC3-8D23-7DA991B8E4C6}: NameServer = 168.95.192.1 168.95.1.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 3699 bytes
先謝謝囉~!!

[plunderer]

你的電腦曾經中過 Autorun 病毒, 雖已被卡巴清除, 但每個分割區根目錄下的 Autorun.inf 還在(隱藏)
當要打開其他磁碟時, 就會自動讀取Autorun.inf , 其內容是執行 mrsne.bat, 但因為已被卡巴刪除, 所以找不到

執行 Wsyscheck
http://mafia.myweb.hinet.net/file/Wsyscheck.7z
進入 "Tools", 分別執行下列功能:
"Fix Hide File Show"
"Clear Autorun.inf"

[milkxx]

作者: plunderer

你的電腦曾經中過 Autorun 病毒, 雖已被卡巴清除, 但每個分割區根目錄下的 Autorun.inf 還在(隱藏)
當要打開其他磁碟時, 就會自動讀取Autorun.inf , 其內容是執行 mrsne.bat, 但因為已被卡巴刪除, 所以找不到

執行 Wsyscheck
http://mafia.myweb.hinet.net/file/Wsyscheck.7z
進入 "Tools", 分別執行下列功能:
"Fix Hide File Show"
"Clear Autorun.inf"

不好意思!!版大再問一下
Wsyscheck <-這個檔要用什麼程式開勒??
無可執行的檔案

[不飛]

作者: milkxx

不好意思!!版大再問一下
Wsyscheck <-這個檔要用什麼程式開勒??
無可執行的檔案

*.7z 是眾多壓縮檔案的一種，

您可以用新版一點的 WinRAR 或是 WinZip 解壓縮工具來解壓縮。