作者X1014 (I miss you )
看板AntiVirus
标题[问题] 随身碟病毒扫毒後仍无法正常开启硬碟
时间Tue Jul 15 09:58:25 2008
最近电脑中了随身碟病毒，爬了版也google了
毒是扫了，但是电脑还是有问题。
之前中毒的状况是，双击硬碟无法开启，电脑会叫你选取开启的程式，
现在的状况是，双击硬碟会直接变成执行"命令提示字元"的情形，
即直接跑到黑底的c:\>
就是平常对着硬碟按右键，会跳出子选单，
上面是"开启""搜寻""档案总管""命令提示字元"....."重新命名""内容"
平常"开启"的选项是粗体的排在第一个，应该就是预设的意思，
但我的是"命令提示字元"
爬了文好像是autorun出了问题，
请问版友们有没有办法修改这个设定??
谢谢:)
下方附上检查的log档
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/31303.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.124.167.68
※ 编辑: X1014 来自: 122.124.167.68 (07/15 10:04)
1F：推 hirokofan:置底闪光文 07/15 11:17
2F：→ X1014:已用置底闪光文跑过後才出现上述结果。 07/15 12:43
3F：推 junorn:那你要检查一下你的磁碟关联是不是跑掉了 07/15 12:51
4F：→ junorn:位置是HKCR\Drive 07/15 12:51
5F：→ X1014:请如何检查? 不好意思我比较菜T.T 07/15 13:12
6F：→ X1014:我在D:\>下key，它说系统找不到指定路径 07/15 13:13
7F：推 junorn:登录编辑器会不会用？ 07/15 13:15
8F：→ X1014:T.T 请告诉我哪边可以爬文学一下，我功力够了再来找您~ 07/15 13:19
9F：推 junorn:这个你要爬google了。这是属於windows系统范围 07/15 13:29
10F：推 junorn:不然你开我的电脑按工作列 -> 工具 -> 资料夹选项 07/15 13:32
11F：→ junorn:在选档案类型，然後找装置 (none) 这一个 07/15 13:33
12F：→ junorn:选取他按底下的进阶，将里面所有选项都删除掉 07/15 13:33
13F：→ X1014:我去大概看了一下，请告诉我我要做些什麽? 谢谢:) 07/15 13:34
14F：→ X1014:装置里头有两个，一个是"find"和"命令提示字元"都不给删 07/15 13:40
15F：推 junorn:那就要从登录值去删 07/15 13:41
16F：推 junorn:你按开始 -> 执行 -> 输入cmd之後按确定 07/15 13:41
17F：→ junorn:然後按底下的文字後按键盘Enter 07/15 13:42
18F：→ junorn:regedit /s/a "c:\1.reg" "HKEY_CLASSES_ROOT\Drive" 07/15 13:42
19F：→ junorn:这样c槽会多一个叫1.reg的档案将那档案内容贴上来 07/15 13:43
21F：→ X1014:感谢~~ 07/15 13:56
22F：推 junorn:你下载这档案然後执行按汇入 07/15 14:02
24F：→ junorn:再按确定只後重开机看看有没有好转 07/15 14:02
25F：→ X1014:已修复，谢谢您 <(_ _)> 07/15 14:13