作者X1014 (I miss you )
看板AntiVirus
標題[問題] 隨身碟病毒掃毒後仍無法正常開啟硬碟
時間Tue Jul 15 09:58:25 2008
最近電腦中了隨身碟病毒，爬了版也google了
毒是掃了，但是電腦還是有問題。
之前中毒的狀況是，雙擊硬碟無法開啟，電腦會叫你選取開啟的程式，
現在的狀況是，雙擊硬碟會直接變成執行"命令提示字元"的情形，
即直接跑到黑底的c:\>
就是平常對著硬碟按右鍵，會跳出子選單，
上面是"開啟""搜尋""檔案總管""命令提示字元"....."重新命名""內容"
平常"開啟"的選項是粗體的排在第一個，應該就是預設的意思，
但我的是"命令提示字元"
爬了文好像是autorun出了問題，
請問版友們有沒有辦法修改這個設定??
謝謝:)
下方附上檢查的log檔
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/31303.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.124.167.68
※ 編輯: X1014 來自: 122.124.167.68 (07/15 10:04)
1F：推 hirokofan:置底閃光文 07/15 11:17
2F：→ X1014:已用置底閃光文跑過後才出現上述結果。 07/15 12:43
3F：推 junorn:那你要檢查一下你的磁碟關聯是不是跑掉了 07/15 12:51
4F：→ junorn:位置是HKCR\Drive 07/15 12:51
5F：→ X1014:請如何檢查? 不好意思我比較菜T.T 07/15 13:12
6F：→ X1014:我在D:\>下key，它說系統找不到指定路徑 07/15 13:13
7F：推 junorn:登錄編輯器會不會用？ 07/15 13:15
8F：→ X1014:T.T 請告訴我哪邊可以爬文學一下，我功力夠了再來找您~ 07/15 13:19
9F：推 junorn:這個你要爬google了。這是屬於windows系統範圍 07/15 13:29
10F：推 junorn:不然你開我的電腦按工作列 -> 工具 -> 資料夾選項 07/15 13:32
11F：→ junorn:在選檔案類型，然後找裝置 (none) 這一個 07/15 13:33
12F：→ junorn:選取他按底下的進階，將裡面所有選項都刪除掉 07/15 13:33
13F：→ X1014:我去大概看了一下，請告訴我我要做些什麼? 謝謝:) 07/15 13:34
14F：→ X1014:裝置裡頭有兩個，一個是"find"和"命令提示字元"都不給刪 07/15 13:40
15F：推 junorn:那就要從登錄值去刪 07/15 13:41
16F：推 junorn:你按開始 -> 執行 -> 輸入cmd之後按確定 07/15 13:41
17F：→ junorn:然後按底下的文字後按鍵盤Enter 07/15 13:42
18F：→ junorn:regedit /s/a "c:\1.reg" "HKEY_CLASSES_ROOT\Drive" 07/15 13:42
19F：→ junorn:這樣c槽會多一個叫1.reg的檔案將那檔案內容貼上來 07/15 13:43
21F：→ X1014:感謝~~ 07/15 13:56
22F：推 junorn:你下載這檔案然後執行按匯入 07/15 14:02
24F：→ junorn:再按確定隻後重開機看看有沒有好轉 07/15 14:02
25F：→ X1014:已修復，謝謝您 <(_ _)> 07/15 14:13