PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

回應
 
主題工具
crasher
Major Member
 

加入日期: Oct 2004
文章: 125
Question qqpass病毒 sxs.exe 硬碟開啟問題

恩...朋友很不幸的中了這個病毒

雖然幫他清乾淨了(sxs.exe和autorun.inf也清了)

但是他的D.E槽卻留下無法直接點兩下開啟的後遺症

偏偏裡面又塞滿了資料,暫時無法直接格式化處理

想請問大家有沒有方法可以恢復正常的硬碟使用?(點兩下開啟)
     
      
舊 2006-12-19, 07:37 AM #1
回應時引用此文章
crasher離線中  
edw26487
Master Member
 

加入日期: Aug 2005
文章: 2,250
Windows標誌+E鍵看能不能開
能開的話趕快備分然後重灌...
 
舊 2006-12-19, 07:55 AM #2
回應時引用此文章
edw26487離線中  
crasher
Major Member
 

加入日期: Oct 2004
文章: 125
WIN+E鍵真行耶!
先感謝一下

已經確定把病毒清乾淨了,包含各碟底下的自動產生檔案也是用的很乾淨
當然C槽也是重灌過
所以應該不用備份了吧...200多G的資料備份..噢>"<

另外就是好奇心想請問一下
是什麼原因造成之前的情況呢?
我的意思是病毒對硬碟做了什麼動作?
難道寫入兩個檔案就會變成這樣嗎?

此文章於 2006-12-19 08:30 AM 被 crasher 編輯.
舊 2006-12-19, 08:26 AM #3
回應時引用此文章
crasher離線中  
edw26487
Master Member
 

加入日期: Aug 2005
文章: 2,250
引用:
作者crasher
WIN+E鍵真行耶!
先感謝一下

已經確定把病毒清乾淨了,包含各碟底下的自動產生檔案也是用的很乾淨
當然C槽也是重灌過
所以應該不用備份了吧...200多G的資料備份..噢>"<

另外就是好奇心想請問一下
是什麼原因造成之前的情況呢?
我的意思是病毒對硬碟做了什麼動作?
難道寫入兩個檔案就會變成這樣嗎?

我以前遇過類似情形
一開始是不能點兩下
後來是改用WIN+E
到最後連WIN+E都沒用了...XD
舊 2006-12-19, 08:31 AM #4
回應時引用此文章
edw26487離線中  
crasher
Major Member
 

加入日期: Oct 2004
文章: 125
我的意思是
用了一次WIN+E之後
就可以直接用連點兩下的方式開啟硬碟了
舊 2006-12-19, 08:34 AM #5
回應時引用此文章
crasher離線中  
ta788923
*停權中*
 
ta788923的大頭照
 

加入日期: Apr 2002
您的住址: 歡樂無限∼哈哈國
文章: 1,031
以下病毒,發作徵狀跟您很像,特轉貼解毒法,希望對您有幫助!

解決「落雪」病毒的方法 (轉貼)
症狀:D碟雙擊打不開,裡面有autorun.inf和pagefile.com文件
做這個病毒的人也太強了,在安全模式用Administrator一樣解決不了!經過一個下午的奮戰才算勉強解決。 我沒用什麼查殺木馬的軟件,全是手動一個一個把它揪出來把他刪掉的。它所關聯的文件如下,絕大多數文件都是顯示為系統文件和隱藏的。 所以要在文件夾選項裡打開顯示隱藏文件。D碟裡就兩個,搞得你無法雙擊打開D碟。D碟裡的就多了!
D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe(忘了是不是這個名字了,紅色圖標有傳奇世界圖標的)
C:\WINDOWS\Debug\*** Programme.exe(也是上面那個圖標,名字忘了-_- 好大好明顯非隱藏的)
C:\Windows\system32\command.com 這個不要輕易刪,看看是不是和下面幾個日期不一樣而和其他文件日期一樣,如果和其他文件大部分系統文件日期一樣就不能刪,當然系統文件肯定不是這段時間的。
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
對了,看看這些文件的日期,看看其他地方還有沒有相同時間的文件還是.COM結尾的可疑文件,小心不要運行任何程序,要不就又啟動了,包括雙擊磁碟

還有一個頭號文件!WINLOGON.EXE!做了這麼多工作目的就是要幹掉她!!!
C:\Windows\WINLOGON.EXE
這個在執行程式裡可以看得到,有兩個,一個是真的,一個是假的。
真的是小寫winlogon.exe,(不知你們的是不是),用戶名是SYSTEM,
而假的是大寫的WINLOGON.EXE,用戶名是你自己的用戶名。
這個文件在執行程式裡是中止不了的,說是關鍵執行程式無法中止,搞得跟真的一樣!就連在安全模式下它都會呆在你的執行程式裡! 我現在所知道的就這些,要是不放心,就最好看一下其中一個文件的修改日期,然後用「搜索」搜這天修改過的文件,相同時間的肯定會出來一大堆的, 連繫統還原夾裡都有!! 這些文件會自己關聯的,要是你刪了一部分,不小心運行了一個,或在開始-運行裡運行msocnfig,command,regedit這些命令,所有的這些文件全會自己補充回來!
知道了這些文件,首先關閉可以關閉的所有程序,打開程序附件裡頭的WINDOWS資源管理器,並在上面的工具裡頭的文件夾選項裡頭的查看裡設置顯示所有文件和文件假,取消隱藏受保護操作系統文件,然後打開開始選項的運行,輸入命令 regedit,進註冊表,到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
裡面,有一個Torjan pragramme,這個明擺著「我是木馬」,刪!! 然後註銷!

重新進入系統後,打開「工作管理員」,看看有沒rundll32,有的話先中止了,不知這個是真還是假,小心為好。 到D碟(注意不要雙擊進入!否則又會啟動這個病毒)右鍵,選「打開」,把autorun.inf和pagefile.com刪掉,然後再到C碟把上面所列出來的文件都刪掉!中途注意不要雙擊到其中一個文件,否則所有步驟都要重新來過! 然後再註銷。

我在奮戰過程中,把那些文件刪掉後,所有的exe文件全都打不開了,運行cmd也不行。 然後,到C:\Windows\system32 裡,把cmd.exe文件複製出來,比如到桌面,改名成cmd.com 嘿嘿 我也會用com文件,然後雙擊這個COM文件 然後行動可以進入到DOS下的命令提示符。
再打入以下的命令:
assoc .exe=exefile (assoc與.exe之間有空格)
ftype exefile="%1" %*
這樣exe文件就可以運行了。 如果不會打命令,只要打開CMD.COM後複製上面的兩行分兩次粘貼上去執行就可以了。
但我在弄完這些之後,在開機的進入用戶時會有些慢,並會跳出一個警告框,說文件"1"找不到。(應該是Windows下的1.com文件。),最後用上網助手之類的軟件全面修復IE設置
最後說一下怎麼解決開機跳出找不到文件「1.com」的方法:
在運行程序中運行「regedit」,打開註冊表,在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中
把"Shell"="Explorer.exe 1"恢復為"Shell"="Explorer.exe"
大功告成!
舊 2006-12-19, 09:00 AM #6
回應時引用此文章
ta788923離線中  
majimmy
Junior Member
 
majimmy的大頭照
 

加入日期: Apr 2002
您的住址: 台北市政府
文章: 727
今天朋友也中獎ㄌ =.="
舊 2006-12-21, 05:52 PM #7
回應時引用此文章
majimmy離線中  


回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是03:49 AM.


vBulletin Version 3.0.1
powered_by_vbulletin 2025。