作者coyote918 (呀呀)
看板Ladies_Digi
标题Re: [疑惑] 随身碟问题
时间Sat Jan 13 01:01:51 2007
感谢R大
不过我依照步骤1~3处理完之後
拔除硬碟并重新接上後
他就会自动读取了耶
哪请问 我还要进行4跟5吗?
因为第一次不能读取并不是我家里这台电脑
而是学校的电脑
感觉上是老师的电脑有毒
曾经从那里拿档案中毒过 @@
再次感谢!
※ 引述《Roy75117 (优酪乳)》之铭言:
: 解毒方法:
: 1 先关闭系统还原
: (我的电脑按右键选「内容」,选「系统还原」,打勾「关闭所有磁碟上的系统还原」)
: 2.让所有隐藏档现形,因为上述档案都是隐藏档。从开始 -> 设定 -> 控制台 -> 资料夹
: 选项 -> 检视 -> 在「隐藏档案或资料夹」这项目中选「显示所有档案和资料夹」;
: 「隐藏保护的作业系统档案(建议使用)」这项把打勾去掉。
: 3.在插入随身碟状况下,虽然不能直接点选,但是在图示上按右键应该可以用档案总管模
: 式进去。此时若有让隐藏档现形,可以发现一个资料夹recycle,以及旁边的autorun
: 档案,两者都直接杀掉。
: 4.接着我就先卸下随身碟(因为它内部的毒已经杀掉,剩下主机部分),然後重新开机到
: 安全模式(重开机後一直按F8),进去後到c:\windows\system32 将 inetsrv资料夹整个
: 杀掉。
: 5.回到一般模式进行,然後就是要删病毒机码,若有使用regseeker软体,就直接搜寻
: driveinfo,然後将所有相关机码全删掉;不然就从 开始→执行→输入 regedit → 编
: 辑→ 寻找 →搜寻driveinfo,同样将搜寻出的相关机码删除。
: 参考网站:
: http://tw.myblog.yahoo.com/jw!hjshn4WVBBhgSvgbYTIppw--/article?mid=218
: http://bbs.kmu.edu.tw/php/read.php?D87$1021
: http://blog.pixnet.net/offices2000/post/252023
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.116.145.17
1F:→ coyote918:搜寻不到相关登录档 感谢!! 01/13 01:16
2F:→ Roy75117:那就好了,只要确保inetsrv不存在就没问题了:P 01/13 01:20