![]() |
|
好書佳句: |
|
* 本文原完成於 2007/08/16 * *2008/12/29 補充: *2008/11/28 補充: 發現一個好軟體可以處理此種病毒(不過 98 不能用)... EFix, 不管有沒有中毒, 建議都用該軟體檢查一下. 清完病毒後, 要如何保護電腦呢? 安裝 Wow! USB VirusKiller(找 WowUSBVirusKiller-0.73a-zh.exe), 在隨身碟插入時, 會掃瞄隨身碟. * 2007/9/6 時補充了連 C: 都打不開時的處理方法. * * 2007/11/29 補充: 若您有遇到本文所述的狀況, 是中電腦病毒了, 感謝網友 張書維 開發了簡單使用的 kavo_killer 解毒程式, 直接下載使用, 事半功倍. * * 2008/08/30 補充: 建議參考這篇 趨勢科技的 2008 技術通報 - USB病毒防治要點 來處理看看!* 最近, 常遇到同事們隨身碟有問題... 遇到的狀況是; 隨身諜插入後, 用 "我的電腦" 去點隨身碟, 會出現錯誤訊息或者會像下圖一樣出現 "存取被拒" 的視窗.
依我的看法, 這是隨身碟有中病毒, "或許?", 病毒已經被清除掉了, 但, 隨身碟中有一個檔案(autorun.inf)沒被清乾淨, 所以, 會造成此一情況. 那該如何處理呢? 1.先把系統設定成可以看到隱藏檔. 打開 "我的電腦" 後, 從上方工具列中的 "工具" - "資料夾選項" 打開資料夾選項視窗, 從 "檢視" 的頁籤, 下方找到這幾個項目: 隱藏已知檔案類型的副檔名, 隱藏保護作業系統檔案, 隱藏檔案和資料夾.
把 "隱藏已知檔案類型的副檔名", "隱藏保護作業系統檔案" 這兩個項目的勾選拿掉. 以及點選 "顯示所有檔案和資料夾"
按 "確定" 關閉 "資料夾選項" 視窗. 2.打開隨身碟(在電腦打開, 不是叫你拆隨身碟喔!) 插上隨身碟(若之前已經插上也沒關係), 打開隨身碟. 怎麼開? 在 "我的電腦" - 隨身碟上按滑鼠右鍵, 注意看一下出現的選單, 它應該會出現兩個 "開啟", 選下面的那個 "開啟", 應該就能打開隨身碟, 看到裡面的檔案了.
3.修復問題 在隨身碟的資料夾目錄中, 找出一個叫 "autorun.inf" 的檔, 把它刪除掉! 問題就解決了! 別急, 還有! 4.打預防針 隨身碟嘛~ 就是拿來到處用的, 下次用別人的電腦用時, 說不定還會再次中毒, 那該怎麼辦. 現在, 我們在隨身碟的根目錄下新增個資料夾. 在隨身碟資料夾視窗空白處, 點滑鼠右鍵, 選擇 "新增" - "資料夾"
把這個資料夾命名成 "autorun.inf", 如此就完成囉!
5.最後! 把隨身碟先退出拔除, 再插回電腦, 此時, 隨身碟應該會正常了! P.S.2007/9/6 補充: 如果, 您是 C 磁碟機遇到這個狀況, 連 C:\ 都進去不了(直接點 C:\ 會出現一個開啟檔案的視窗, 裡面列出一堆程式讓你選.) 那您可以先從 "開始" - "程式集"(所有程式) - "附屬應用程式" - "Windows 檔案總管", 利用檔案總管左邊的資料夾列表, 展開 "我的電腦", 展開 "C:" 先去使用硬碟中的程式或資料. 若您是連 C:\ 都已經被感染了, 用以上本文描述的方法, 通常是無法解決問題的, 因為它怎樣都不會秀出 C:\Autorun.inf 檔, 那解決的方法請見: 軟體推荐 - KillBox. 使用 KillBox 這套軟體可以把 C:\autorun.inf 硬殺掉, 殺掉 C:\autorun.inf 後, 最好利上方的 "4.打預防針" 先預防一下, 再重新開機後, C: 才會正常. 嗯! 來推一下吧! :
|
林育德 ![]() 建立你的名片貼 |
|
迴響
Hi,我是路人Robin Hello Robin: 對呀! 這種事最近超常遇到的, 可見這類病毒已經擴散的很開了... 我昨天還遇到感染到 C: 磁碟機的咧, 直接點 C:, 它開不了, 它會跳出一個視窗叫你選擇要用的程式, 這一樣也是 C:\ 底下被建立了 autorun.inf 檔, 一樣用上述方式處理即可. 對了, 對了, Robin 您所說, "不管換幾台NB或PC都一樣耶", 那是因為 "問題在隨身碟上", 當然換再多台電腦都是一樣的啦! Posted by: 阿德 發表於 August 22, 2007 08:53 AMHELLO, Robin: 原來您是 "部落格行銷達人" 的作者呀! 失敬! 失敬! 那本書最近博客來賣到缺貨呢~ 前幾天我剛訂, 所以我也還沒拿到手! 期待拜讀您的作品喔! http://www.books.com.tw/exep/assp.php/league/exep/prod/booksfile.php?item=0010358265 Posted by: 阿德 發表於 August 22, 2007 09:37 AMHi All Hello, oliver: >我無法把隱藏檔給打開,好像被病毒鎖住了 有可能! 這種情況我遇過! 這可能表示您的電腦中該病毒還存在! 最好做完整的掃毒動作看看! 看是否能找出您電腦中的病毒. 我上次遇到這種情況, 我是用 WindowsXP 的開機光碟, 由光碟開機, 去把 autorun.inf 殺掉的. 建議可以到"http://btplus.net/viewthread.php?tid=1918883""個人心得分享..如何將kavo.exe病毒完整消滅?大家還是備份下來好了.."裏,有指向一個下載位置,版主已將動作寫成自動執行檔(已測試三台左右之中毒主機),會比較方便各位解毒. HELLO, 鈴原冬二: 感謝您所提供的訊息! 下次如還有遇到, 我來直接用 killbox 試試看, 看能否直接刪除 windows(winnt)\system32裏的Kavo1.dll 試試. 謝啦! Posted by: 阿德 發表於 September 26, 2007 10:37 AM你這篇網誌救了真不少人的救世主, HELLO, 碰: 現在解這個病毒不用這麼麻煩了, 感謝網友 張書維 寫了簡單使用的 kavo_killer, 直接下載使用, 事半功倍. 網址如下: http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=9&next=329 順便一提, RECYCLER 這資料夾就是 "資源回收筒", 所以, 當您刪除檔案時, 那兩個檔案會跑到那個資料夾裡面去... 你要清除乾淨, 只要在桌面上的 "資源回收筒" 按右鍵, 選 "清理資源回收筒" 就好了. 另外, 您所描述的情況, 可能是您機器的硬碟中還有病毒存在的原因, 您先用上述之 kavo_killer 解解看, 解完後先作電腦的完整掃毒, 試試! 祝好運啦! Posted by: 阿德 發表於 December 27, 2007 11:39 PM非常感謝你的分享 我因為與到上述情況 而不知該如何是好 但你的方法讓我好像獲得重生 現在,我的隨身碟已經可以正常開啟 非常感謝你 Posted by: 阿涵 發表於 January 21, 2008 06:24 PM謝謝大家的分享 不過我後來Robin的說法打開了 我碰到的問題很奇怪, 我的電腦只認得我的舊隨身碟, 任何新的隨身碟或別人的隨身碟都無法讀取 HELLO,阿狗: 您的系統是 Windows XP 嗎? 如果是, 出現這樣的問題是蠻怪的... 如果, 您對電腦還蠻熟悉的話, 我建議您可以試試看, 以下這個方法. 到 "裝置管理員" 先把 "通用序列匯流排控制器"(就是 USB 裝置啦), 把裡面的每一個項目, 按 "右鍵" - "內容", 選 "驅動程式" 分頁, 按 "更新驅動程式" 把每個項目的驅動程式抓抓看, 看會不會抓到什麼更新或更適合的驅動程式, 或許, 是一開始時, 驅動程式有抓錯了, 才會造成此種狀況. Posted by: 林育德 發表於 November 30, 2008 08:03 PM請問依下 我的隨身碟是開的起 HELLO,千: 如果... 是您電腦中有病毒, 影響到您的隨身碟的話, 或許上面的程式有效... 但, 依您所描述的情況... 不太像是病毒的影響, 我是建議, 看有沒有辦法找到朋友或同事的電腦, 請他們幫您讀讀看, 如果, 每個人都讀不出來那個照片的資料夾, 那有可能是隨身碟上的磁區錯亂("我的電腦" - 隨身碟 - 按滑鼠右鍵 - 內容 - 工具頁籤 - 按 檢查錯誤 下的 "立即檢查" 去修正看看, 或重新格式化.) 或 隨身碟根本是壞了, 您要去試試看才知道. Posted by: 阿德 發表於 December 1, 2008 08:52 AM抱歉我也想請問~我今天打開16G隨身碟本來可以用,後來用了掃瞄機後整個當機了,之後重新開機(有裝還原卡)後就顯示說"未初始化",換了別台電腦之後只是顯示有新的硬體,但根本就抓不到,用檔案總管也一直是拒絕存取,從硬碟管理看是顯示"未知的磁碟"大小只有1MB,這樣表示是中毒還是說隨身碟壞了呢?裡面的資料有沒有辦法救回~因為它現在一直拒絕存取,我的電腦也沒顯示出來,實在很焦急... Posted by: hunter 發表於 February 17, 2009 12:49 PMHELLO, hunter: 我的建議是... 在網路上找幾款隨身碟救援工具試試看, 我建議下面此一軟體, 您去看看: Smart Flash Recovery 如果, 您的資料十分重要又沒備份的話, 可找廠商幫忙: 不好意思..... HELLO, 小邱: 您有試過了 "USB 隨身碟病毒簡易處理 動態教學" http://m.url.tw/0001.htm 中的 Efix 程式了嗎? 以我最進的經驗, 使用該程式, 絕大部份中毒的電腦都能解毒耶~ 除非.... 1.您中的不是 USB 病毒 不過, 我有個細節忘了說, 執行 EFix 時, 最好把中毒的隨身碟也插在電腦上, 該程式可以順便去掃出該隨身碟的毒. 另, 直行完 EFix 後, 記得要裝 Wow! USB VirusKiller, 防止下次病毒的入侵. 以上是建議啦~ 如果您還是解不掉, 那只好再找其他的方式囉! Posted by: 阿德 發表於 March 21, 2009 08:40 AM非常感謝您為我解答~ 很感謝大大幫忙..可是我按右鍵..或左側用"資料夾"型式點選該硬碟卻仍然無法開啟..也沒有第二個資料夾..請問..我該怎麼辦呢? Posted by: yaday 發表於 June 30, 2009 08:45 PMHELLO,yaday: 您有試過 http://m.url.tw/el/0001help.htm 那個網頁內的軟體了嗎? 用那個 EFix 軟體試試~ 應能解決. Posted by: 林育德 發表於 June 30, 2009 09:11 PM感謝大大的回應..可是我的隨身碟一插進去..除了會出現無法存取之外..還會出現管理員已禁止USB..存取..等等..而且本來隨身碟一插進去..就會出現隨身碟的圖案也不見了..大大說的 EFix 軟體我也有下載去試過..但掃瞄後. EFix 軟體並沒有刪除任何檔案..所以也無法解決..想請問..如果電腦重灌..這問題能解決嗎?..謝謝! Posted by: yaday 發表於 July 1, 2009 06:06 PMHELLO,yaday: 我的建議如下: 您的電腦是除了隨身碟不能讀之外, 還有其它狀況讓您覺得非重灌它不可嗎? 1.如果只是隨身碟不能讀, 那說不定是那個隨身碟壞了? 還是所有隨身碟都不能讀? 比如說借別人的隨身碟來插插看, 或把你的隨身碟到別人那插插看! 先確定問題出在哪邊, 說不定是你 USB 插槽壞了(這種機率是很小啦)... 之類, 說不定純粹只是你隨身碟老舊了, 接觸不良也有可能... 為了隨身碟不能用, 直接重灌電腦, 好像有點 "不合成本?" 2.如果, 不只是隨身碟的問題, 還有其它狀況讓您覺得非重灌它不可! 那我建議, 先找個懂電腦的朋友, 幫忙看一下, 如果他無法解決, 那就重灌吧! Posted by: 阿德 發表於 July 2, 2009 10:18 AMHELLO, 小雅: 您有試過 http://m.url.tw/el/0001help.htm 那個網頁內的軟體了嗎? 用那個 EFix 軟體試試~ 應能解決該病毒. Posted by: 林育德 發表於 July 18, 2009 12:56 AM我毒刪了,也發現autorun.inf檔案,但是,沒辦法刪除。按delet沒用,右鍵也只有複製和內容兩個選項,該怎麼辦? Posted by: cathy 發表於 July 28, 2009 04:06 PMHELLO, cathy : 看看您有沒以朋友可以借到 "光碟開機片", 如果有的話用光碟開機去刪! 或用 http://m.url.tw/0001.htm 介紹的軟體應可解決. Posted by: 林育德 發表於 August 1, 2009 12:04 AM您好, HELLO, zoe: 我去看了您的圖片... 您好, 其他檔案可以copy出來 那請問有推薦哪個隨身碟修復的軟體嗎? HELLO, zoe: 很抱歉, 我沒有用過什麼好用的隨身碟修復程式, 所以無法推薦給您... 建議您到 Google 去搜尋一下 "隨身碟修復程式" 看看吧! Posted by: 阿德 發表於 August 23, 2009 11:33 AM我才剛剛解決我的問題呢,困擾我四個月了,幾乎就要放棄而重灌了說。我的電腦到後來已經會跟我嗆聲了,一開機就出現"Administrator has restricted this computer to access USB/1394 mass storage devices ",如果我又插入隨身碟或手機傳輸線,還會出現"管理員已禁止USB/1394大量儲存裝置的存取"還有"無法存取J:\。存取被拒。" 。如果我放入光碟片要使用光碟機的話,還會出現"管理員已禁止CD/DVD ROM磁碟機的存取。"我看沒人比我還慘吧。 真是太感謝阿德最後那段文章= =" 我搞了一下午 以為真的電腦中毒(因為我非常小心使用電腦 自認為不可能中獎) 就在那段文章中{我們發現網路上發表出來跟我們同樣症狀的人都正好是使用Acer電腦(如果你不是的話,看看就好),可能是巧合吧。其實方法很簡單,直接移除掉Acer LANScope Agent,然後重開機就可以了。}沒錯!!! 真的就好了...本身又對ACER電腦罵了依次 我想我以後再也不會買ACER 太多小問題了..最後還是非常感謝阿德嚕!! Posted by: pop 發表於 September 17, 2009 06:00 PM我的老天啊....我的電腦也是ACER的..最近也遇到這個問題,昨天試著要刪Acer LANScope Agent,但出現什麼程式使用中,無法刪除之類的...唉...晚上再回家搞搞看了... Posted by: annie 發表於 November 3, 2009 11:27 AM阿德大大~ 發表迴響
|