【木馬】如何解決木馬所造成的硬碟拒絕存取？

[wendyji]

作者: zac2306

無法直接點兩下,進入硬碟 (隨身碟);
那在那圖示上，按滑鼠右鍵，點〝檔案總管〞，應該可以進入吧！
建議你，進入後，把檔案備分，然後把隨身碟Format，就可以正常使用了！

抱歉 我不需要這種處理方式

你想想看
這種病毒很強 一直感染
你不就每天格式化

治標不治本

[wendyji]

作者: pta30

F2 - REG:system.ini: UserInit=userinit.exe,
其實有看過類似的，但這行後面還有東西，你的後面就沒有了...
要不要FIX這行試試看?

修這個 不太懂 該怎麼修呢？？？

[zac2306]

作者: wendyji

這種病毒很強 一直感染
你不就每天格式化
治標不治本

是的，但治本方式就是電腦無毒，但你電腦無毒，其他電腦可能還是有毒，而FIX
F2 - REG:system.ini: UserInit=userinit.exe
又麻煩！
建議您，下次用別人電腦時，不要從我的電腦的〝卸除式硬碟〞直接點進去，改按右鍵，檔案總管進入！這樣隨身碟就不會被植入！
這是我一個資安論壇的朋友跟我說的！之前我幫別人修電腦，灌一些資料進去，結果隨身碟就中了跟你一樣！自從改用這方法，到現在還沒再中過喔！

[pta30]

幫你po給會看的人看可以嗎?
我不太會看，藉此來學習一下~~

至於Fix，應該是這樣Fix...

但是我覺得你還是先不要Fix，等高手解答後再說比較好，因為這是刪除動作的樣子...

[wendyji]

作者: zac2306

是的，但治本方式就是電腦無毒，但你電腦無毒，其他電腦可能還是有毒，而FIX
F2 - REG:system.ini: UserInit=userinit.exe
又麻煩！
建議您，下次用別人電腦時，不要從我的電腦的〝卸除式硬碟〞直接點進去，改按右鍵，檔案總管進入！這樣隨身碟就不會被植入！
這是我一個資安論壇的朋友跟我說的！之前我幫別人修電腦，灌一些資料進去，結果隨身碟就中了跟你一樣！自從改用這方法，到現在還沒再中過喔！

抱歉 我還是不能認同你的看法
使用別人的電腦的時候 不能直接點選兩下進入 感覺上是一種逃避行為

因為有時候這個病毒並非只有隨身碟會無法直接進入
哪天變種 變成硬碟也會呢?
即使防毒軟體已殺掉此病毒,你也會有這樣的副作用
總是已這樣的方式去處理 並非絕對正面

我所期待的是一種方法
可以告訴在防毒軟體殺除病毒與木馬之後
我有辦法可以處理這樣的副作用


謝謝您的回應

[wendyji]

作者: pta30

幫你po給會看的人看可以嗎?
我不太會看，藉此來學習一下~~

至於Fix，應該是這樣Fix...

但是我覺得你還是先不要Fix，等高手解答後再說比較好，因為這是刪除動作的樣子...

哇
感謝你還這麼辛苦弄了一個圖來

十分感謝大家幫我解除
雖然這個部份我仍然是不懂

但是我已經從網路上得其他地方 得到了這樣的解決方式
所以
這個硬碟無法讀取的部份我已經解決了
日後即使從其他電腦中 中毒或中木馬
導致有這樣的結果
我都無須擔心
因為有簡便的方式可以解決這樣的問題了！

謝謝您！

[pta30]

如何解決呢?
想了解一下，如果以後也遇到才知道如何解決~~

[sylovanas]

是關閉autorun.inf嗎？

如果是的話就是加上這段機碼

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

另外要刪除的話就是看他Autorun.inf裡面的檔案路徑指定在哪裡就到機碼去搜尋之後刪除就可以了。
目前碰到的大致是這樣
但有些還會在系統寫入其他的登錄值，那那個就要在看看了...

[jerrylin0121]

wendyj大大,不知道你可不可以分享一下
你所找到的解決方案

我的狀況跟你是如出一轍,但因為我有很重要的作品要趕出來
心急之下,只好將C槽重灌,C槽重灌不會影響太
可沒想到,重灌完,以為就解決問題,結果我的其他槽還市不離我
迫於已先答應他人要完成工作,只好忍痛格式全部的機槽

作品是趕出來了,可留下的去是我無限的遺憾和傷痛
因為我有太多的作品和回憶文件和作品因此....

大大,我知道你收集的很辛苦
而且有時候不見得得到自己喜歡的答案
但是不知,大大可否造福其他有這樣擔憂的小朋友們
或者指引一下如何在網路上找到這類的教學

先向你說聲謝謝

[wendyji]

作者: sylovanas

是關閉autorun.inf嗎？

如果是的話就是加上這段機碼

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

另外要刪除的話就是看他Autorun.inf裡面的檔案路徑指定在哪裡就到機碼去搜尋之後刪除就可以了。
目前碰到的大致是這樣
但有些還會在系統寫入其他的登錄值，那那個就要在看看了...

謝謝您的提供
希望下次我遇到的話 可以拿出來試試看效果如何
我先收藏起來了!!