作者dk3y93 (可)
看板NCKU-PH98
標題[轉錄]Re: [方案] 硬碟點不開和隱藏檔選項無法開啟修正方案
時間Mon Jun 23 11:32:20 2008
※ [本文轉錄自 AntiVirus 看板]
作者: junorn (威廉華勒斯) 看板: AntiVirus
標題: Re: [方案] 硬碟點不開和隱藏檔選項無法開啟修正方案
時間: Sun Dec 16 07:41:16 2007
使用功能說明上就擺在網頁上面有需要的人去看看
網頁位置：
http://reinfors.googlepages.com/efix
另外隨身碟防護方面相關請爬本版Blman大的文章 WoW系列防護軟體很好用的
如果說執行之後還是沒辦法修復因病毒造成的問題的話則請依照置底Po文範例
Po中毒文，不過不是每一種情形都是中毒造成的請注意
另外如果你的隨身碟問題是插上去之後就問你要不要格式化或者是根本就找不到隨身碟者
基本上這不是病毒造成的
請您自行檢查隨身碟或硬體設備本身有沒有問題，並檢查裝置管理員驅動是否有
正常動作，如檢查後還是無法正常使用則請至其他相關專版詢問。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.228.100.214
1F：推 lcjjaff:咿～網頁有美化唷～我看到多了梅花少計時器^^ 12/16 13:17
2F：→ junorn:計數器....我忘了怎麼擺0rz，不過那個也沒差沒啥用當初用來 12/16 13:28
3F：→ junorn:統計的....現在也懶的計了 12/16 13:28
4F：推 blueheart:thanks J大 12/16 17:12
5F：推 zop:十分感謝 12/16 21:59
6F：推 lcjjaff:老大可以放舊版的上來嗎XD...我比較需要舊版的說:P 12/17 03:14
7F：→ junorn:ok，我擺舊版的上來 12/17 05:07
8F：→ junorn:有時間我也把舊版的稍微改一下讓他可以跑在C以外的地方 12/17 05:08
※ 編輯: junorn 來自: 61.228.100.214 (12/17 05:09)
9F：推 envia:J大請問一下,ntdeIect.com有在清除範圍內嗎? 12/17 10:04
10F：→ junorn:這一版有 12/17 10:11
11F：→ junorn:ntdeiect.com這個我前一陣子就在我公司同事電腦內發現了 12/17 10:12
12F：→ junorn:只是剛好正在修EFix所以沒加進去而已 12/17 10:13
13F：→ junorn:還有一個是ntde1ect.com....0rz 12/17 10:15
14F：→ lcjjaff:感謝^^ 12/17 14:02
15F：推 envia:感謝 12/17 17:38
16F：推 gxpj:請問新版跑完顯示檔案及環境變數檢查錯誤，是表示不適用嗎TKS 12/17 23:47
17F：→ junorn:是的，那表示變數提取抓到的值檢查和原始值不對，所以不能 12/18 11:05
18F：→ junorn:執行，硬要執行的話可能會有問題 12/18 11:05
19F：推 iamwen:請問開啟之後一直停在"檢查檔案和環境變數完整性"...持續 12/18 18:57
20F：→ iamwen:好幾個小時,工作管理員也是顯示"執行中",這樣是正常的嗎? 12/18 19:04
21F：推 kevin31a2:他把我的卡巴線上掃毒砍了... 12/18 19:40
22F：→ junorn:To樓樓上，不正常~不過因為我err檢查還沒做好沒辦法抓問題 12/19 04:56
23F：→ junorn:To k大：這個我知道...本來用抓kavo的語法改了不過似乎也不 12/19 04:56
24F：→ junorn:行，等下一版吧...我有想到比較可以的方式 12/19 04:57
25F：推 Wolfken:如果顯示檔案及環境變數檢查錯誤,要怎麼辦呢? 12/19 14:32
26F：→ junorn:將nefix內的errlog.txt貼到置底空間Po上來 12/19 14:44
27F：→ junorn:哈...我終於知道為什麼比對會不對了...中文使用者帳號.. 12/19 17:09
28F：→ barkingdog:受惠於此篇 推推推 十分感謝! 12/19 17:25
29F：推 Wolfken:對我的使用者帳號是中文的 12/19 17:46
30F：→ junorn:唉...找半天終於找到原因，非戰之罪啊 12/19 17:51
31F：→ junorn:有兩個方式，一個是先建立一個英文的使用者然後執行後刪除 12/19 17:51
32F：→ junorn:第二個...先找舊版的或者是等我改好0rz，暈倒死本身的bug.. 12/19 17:52
33F：→ junorn:我無能為力，只有避開那個bug才行... 12/19 17:54
34F：→ junorn:好了，請重新下載Ver 4.04，中文比對問題應該是ok了才是 12/19 20:37
35F：→ lcjjaff:費爾安全實驗室的那個軟體會跟Efix搶檔案耶... 12/20 21:42
36F：→ lcjjaff:沒有先把那個關掉～efix會出現無法移除autorun.inf唷^^ 12/20 21:43
37F：→ lcjjaff:其他使用者，若使用上無法順利移除，可先關掉那東西再跑看 12/20 21:44
38F：推 miamodo:j大!懇請指導17708篇,感謝。 12/21 18:14
39F：→ junorn:我忘了耶XD，那好久以前找的資料。 12/21 19:24
40F：→ junorn:也可能是寫錯啦...真的忘記了0rz 12/21 19:29
41F：→ miamodo:感謝j大的回覆。 12/21 19:33
42F：推 eadabc:感謝 12/22 00:16
43F：推 TRUK:謝謝!^^ 12/22 18:23
44F：推 ApplePie:可以問個白痴問題嘛? 存取被拒=隨身碟病毒嘛? @@" 12/24 14:41
45F：→ junorn:不一定 12/24 14:46
46F：推 ApplePie:謝謝j大 我最後終於下載使用 現在可以直接雙擊打開 感人! 12/24 15:08
47F：→ mirepa:這個竟然連MSN 的CPU 使用率100% 都可以破...太神了! 12/24 22:35
48F：推 redlum:好棒的軟體啊 謝謝j大 12/24 23:44
49F：推 Kennyq:很好用的程式，希望能支援Win2000就更讚... 12/25 15:58
50F：→ junorn:Win2000啊....這幾天嘗試去寫的感想是： 12/25 16:06
51F：→ junorn:他X的有點軟陰我 (／‵Д′)／~ ╧╧ 12/25 16:07
52F：→ junorn:哪有執行結果分開來一行行打正常一次跑批次就掛的... 12/25 16:08
53F：推 Kennyq:這程式目前用在Win2000真的會很慘，不開機... 12/25 16:10
54F：→ junorn:V3.x的千萬不能用在Win2000上面，執行到清除IE暫存的時候 12/25 16:14
55F：→ junorn:就等於是執行刪除磁碟內所有檔案.... 12/25 16:14
56F：→ junorn:這也算是被有點軟陰吧....0rz 12/25 16:14
57F：→ junorn:V4.x的話應該是2000連跑都不能跑才是，我加了版本check上去 12/25 16:17
58F：→ ack123:這是什麼問題呢? 錯誤: 系統找不到指定的登錄機碼或值 12/26 13:54
59F：→ ack123:檔案及環境變數檢查錯誤，程式將停止執行。 請按任意鍵繼續 12/26 13:54
60F：→ junorn:那表示程式在截取你的環境變數時測試寫入結果和原始值不符 12/26 15:04
61F：→ junorn:因為這樣會導致執行錯誤所以就會中斷以免執行之後出大問題 12/26 15:05
62F：→ junorn:看你要不要把NEFix底下的errlog.txt傳上來我看看是哪邊問題 12/26 15:06
64F：→ junorn:Temp 1嗎？你看一下你那邊我的電腦按右鍵選內容裡面的進階 12/26 16:14
65F：→ junorn:裡面有一個環境變數，點進去看之後你看裡面的系統變數那邊 12/26 16:18
66F：→ junorn:看Temp和Tmp那一攔的值是甚麼？ 12/26 16:19
67F：推 jpss:我剛掃完也是說存取被拒，然後最後要我去C槽點什麼 12/26 16:21
68F：→ jpss:autorun檔的..我有點不懂 12/26 16:22
69F：→ junorn:To樓上：你式說執行完之後嗎？ 12/26 16:24
70F：推 jpss:對 謝謝你 請問我隨身碟中，有個recycler資夾是正常嗎? 12/26 16:26
71F：→ junorn:看情形不一定，如果說執行這個程式不行的話那就依照置底 12/26 16:27
72F：→ junorn:po文範例po中毒文到版上 12/26 16:28
73F：推 shox:希望Vista版本的快出來 ^^ 12/27 02:45
74F：→ junorn:等我有Vista的時候在看看吧0rz 12/27 09:18
75F：→ ack123:TEMP:%USERPROFILE%\Local Settings\Temp 12/27 10:04
76F：→ ack123:TMP:%USERPROFILE%\Local Settings\Temp 12/27 10:04
77F：→ junorn:不是使用者變數，是看系統變數那一攔。 12/27 10:26
78F：→ junorn:按了之後有分上下兩攔，上面的是使用者變數，下面的是系統 12/27 10:28
79F：→ junorn:變數，要看下面那一攔。 12/27 10:29
80F：推 triumphway:感恩~~~太好用了!! 12/28 03:16
81F：推 mayday0609:嘖嘖 奇怪咧 我家小紅傘一直擋~@"@ 12/28 14:24
82F：→ junorn:敏感度調太高囉 12/28 14:29
83F：推 mayday0609:恩 改成中度了~遇到跟123版友一樣的狀況 囧 12/28 14:34
84F：→ junorn:那一樣把errlog.txt傳上來吧 12/28 14:42
86F：→ mayday0609:辛苦你了 ^^ 12/28 14:48
87F：→ junorn:你是甚麼作業系統？ 12/28 15:00
88F：→ junorn:除了作業系統辨識不對以外，Nircmd動作似乎也被幹掉？ 12/28 15:02
89F：→ junorn:看來你的小紅傘把EFix裡的重要檔案刪掉了 12/28 15:03
90F：→ junorn:突然覺得那一大堆檢查動作寫得很值得<(￣︶￣)> 12/28 15:12
91F：推 Earson:我也跟ACK123一樣發生問題 一樣PO上errlog 12/30 16:46
93F：→ Earson:TEMP: C:\WINDOWS\TEMP 12/30 16:50
94F：→ Earson:TMP: C:\WINDOWS\TEMP 12/30 16:51
95F：→ junorn:to樓上：那你看一下登錄檔裡面有沒有一個叫做 12/30 18:51
96F：→ junorn:HKLM\SYSTEM\ControlSet001\Control\Session Manager\ 12/30 18:54
97F：→ junorn:Environment，然後看裡面有沒有Temp這個值 12/30 18:54
98F：→ Earson:我沒有這個值 但是我自己把它新增上去 這樣可以嗎 12/30 19:31
99F：→ Earson:然後我是參考HKLM\SYSTEM\ControlSet002....同樣的值新增 12/30 19:32
100F：推 motai:電腦開照片後會一直跑出 開啟檔案 的視窗 12/30 19:38
101F：→ motai:請問跟AUTORUN有關嗎? 用這程式跑過了也是依樣... 12/30 19:39
102F：→ junorn:可以。不過set001沒有set002會有？好奇怪...0rz 12/30 19:45
103F：→ junorn:To motai:這程式也不是無敵，如果不行的話就照置底po文範例 12/30 19:45
104F：→ junorn:po文吧，順便將EFix跑完的結果傳上來 12/30 19:46
105F：→ ack123:TEMP&TMP:%SystemRoot%\TEMP 12/31 11:41
106F：→ junorn:恩...那就和上面Earson一樣的方式將set002底下的temp機碼 12/31 14:10
107F：→ junorn:複製到controlset001底下試看看 12/31 14:11
108F：推 mayday0609:阿ㄜ XP 我小紅傘 設定太嚴苛了嗎 = =a 12/31 15:07
109F：→ junorn:阿災，看你描述我猜得到的也只有這個可能而已~ 12/31 15:37
110F：→ junorn:Win2000的使用者可以用了，這邊加了第三方工具SWREG 12/31 21:14
111F：→ junorn:這樣就不受限於2000沒有reg.exe造成動作不正常的問題 12/31 21:15
112F：→ junorn:findstr由grep全部替換，經測試過後執行沒有問題 12/31 21:15
113F：→ junorn:Vista方面...我手頭上沒有vista作業系統..先前的試用版到期 12/31 21:16
114F：→ junorn:了0rz，有機會碰到有裝的電腦的話我在測試，不怕死的可以先 12/31 21:16
115F：→ junorn:用看看 12/31 21:16
116F：推 nancyq28:不好意思，用完之後，D槽和F槽的東西互換了，我該怎麼做? 01/01 21:25
117F：推 nthomas:我的也是這樣 我去硬碟管理把他換回來 01/01 23:37
118F：→ junorn:互換？越來越神奇了0rz，批次沒那麼利害能夠對磁碟作更改 01/02 04:14
119F：→ junorn:我這邊測了四台電腦也沒碰過這種情形的說，怪 01/02 04:16
120F：→ junorn:不過有聽過會有變更你磁碟代號的毒出現就是..聽說啦我沒碰 01/02 04:18
121F：→ junorn:過 01/02 04:19
122F：→ junorn:另外樓上你傳的hijackthis裡面還是有問題要注意一下 01/02 04:28
123F：推 gn00575345:請問依下之前有抓這個打的開今天來抓新的結果打不開了ꔠ 01/03 21:25
124F：→ gn00575345:只閃了依下就不見了 我有看網頁的注意事項 但不懂意思 01/03 21:26
125F：→ gn00575345:電腦的安全設定以及系統權限設定這段不懂麻煩大解答了 01/03 21:27
126F：→ junorn:你重抓看看，有可能是檔案沒下載完整。 01/03 21:40
127F：→ junorn:另外有發生一執行就沒的人建議下載02那個連結，01好像因為 01/03 21:45
128F：→ junorn:常被操爆會有問題吧我猜... 01/03 21:45
129F：→ gn00575345:還是依樣 我抓了4.5次了 也是閃依下就沒了 01/03 21:45
130F：→ junorn:ok，經水球手動檢視系統之後為系統變數沒有指定到 01/03 22:08
131F：→ junorn:c:\windows\system32，導致windows系統指令無法動作造成 01/03 22:08
132F：推 NBALOVER:請教一下，如果重灌保留D槽，那病毒還會留著嗎？ 01/03 22:48
133F：→ junorn:To樓上：看情形 01/04 09:24
134F：推 flytofuture:C:\NEFix\Backup\files\c\WINDOWS\system32\kavo.dll 01/05 03:30
135F：→ flytofuture:這路徑名稱是?我要砍掉它嗎?還是那只是EFIX的程式? 01/05 03:30
136F：推 flytofuture:另外請教一個白痴問題:如果我又中KAVO,我要再下載一次 01/05 03:33
137F：→ flytofuture:EFIX嗎?還是有其他方法可以解決?謝謝回答! 01/05 03:34
138F：→ junorn:to樓上，這表示他將c:\windows\system32\kavo.dll刪除掉 01/05 09:57
139F：→ junorn:並備份在你提的資料夾內.... 01/05 09:57
140F：→ junorn:另外你要一直中的話我建議你最好先做好安全防護才對 01/05 09:58
141F：推 flytofuture:to j大 ：備份在你提的資料夾內<<<所以它是無害的嗎? 01/05 16:28
142F：→ flytofuture:是不是算是所謂的"免疫程式"(就病毒定義庫資料那類的) 01/05 16:30
143F：→ flytofuture:安全防護是指...目前好像沒有防毒軟體有KAVO資料吧 01/05 16:31
144F：→ flytofuture:我是用賽門鐵克防毒+今天看板上推薦的comodo firewall 01/05 16:33
145F：→ flytofuture:這樣夠嗎 01/05 16:34
146F：→ flytofuture:另外就是每當我執行程式comodo firewall就一直跳出警 01/05 16:35
147F：→ flytofuture:告訊息 有些甚至是100%的紅燈 可是那大部分都是作業系 01/05 16:37
148F：→ flytofuture:統 EX:C\Windows\system\這一類的 我該允許還是封鎖阿 01/05 16:38
149F：→ junorn:防火牆方面我不熟耶抱歉。 01/05 17:18
150F：→ junorn:那個備份簡單說就是你中毒了，EFix會將他砍的檔案放在那資 01/05 17:18
151F：→ junorn:料夾內避免刪錯檔還可以還原回去。 01/05 17:19
152F：推 Ibugi:執行完結果NB陷入無盡重開機迴圈 還原中 XP Q_Q 01/05 17:43
153F：→ junorn:這麼慘？有沒有辦法將掃描結果和nefix下的errlog.txt傳上來 01/05 19:26
154F：→ junorn:另外就是筆電的廠牌型號給我一下 01/05 19:39
155F：推 Ibugi:剛剛還原完成，發現我將ntdetect誤認為ntdelect致無法開機 01/05 19:43
156F：→ Ibugi:所以是本人的問題 真的很謝謝J大!!! 01/05 19:44
157F：→ Ibugi:errlog.txt 所有項目OK XD" 01/05 19:45
158F：→ junorn:XD 01/05 20:42
159F：推 pumpkin72:謝謝j大大，感謝您!! 01/06 15:32
160F：推 dolldoll:謝謝! 01/06 17:35
161F：推 kpcm:請問一下他一直說我的系統管理員停用登錄編輯程式是什麼意思? 01/07 02:41
162F：→ junorn:那就是你的regedit被你自己的系統停用了，此檔案會使用系統 01/07 05:45
163F：→ junorn:內的regedit程式，請先檢查你系統權限是否完整。 01/07 05:46
164F：推 jessy000:我開了，可是它顯示檔案及環境變數檢查錯誤> <" 01/07 09:47
165F：→ jessy000:程式即將停止執行 我是隨身碟中copetttt orz||| 01/07 09:48
166F：→ junorn:你要看你的登錄值位置在 01/07 10:01
167F：→ junorn:HKEY_CURRENT_USER\Software\Microsoft\Windows\ 01/07 10:03
168F：→ junorn:CurrentVersion\Policies\system底下 01/07 10:04
169F：→ junorn:有沒有一個值叫disableregistrytools的，有的話要刪掉 01/07 10:04
170F：→ junorn:如果還是一樣的話那你就將你nefix資料夾底下的errlog.txt 01/07 10:08
171F：→ junorn:傳上來我看看是到哪個環節之後停止的 01/07 10:09
172F：推 jessy000:可能是因為學校的電腦的關係 要管理員才能動...不好意思꜠ 01/07 10:25
173F：→ jessy000:我回家再試試看> <" 01/07 10:26
174F：推 jessy000:問題都解決了，大感謝>///////////////< 01/07 23:40
175F：推 flytofuture:請問如何開啟hijackthis?我當初是直接選擇"下載並執行 01/08 00:35
176F：→ flytofuture:所以我不曉得把它裝在哪了...用搜尋也找不到有exe檔名 01/08 00:37
177F：→ flytofuture:的執行檔 還是它的執行檔另有名稱 可以告訴我應該開起 01/08 00:38
178F：→ flytofuture:哪個檔名嗎?謝謝!(我真是個電腦白痴="=) 01/08 00:39
179F：→ junorn:這個也不是在這問吧.... 01/08 01:12
180F：→ junorn:不知道下到哪去的話就重新下載一次吧 01/08 01:12
181F：推 lcjjaff:J大Efix在處理IFEO是全部刪掉在建立白名單嗎?? 01/10 00:30
182F：推 flytofuture:c:\NEFix\backup\files\c&d&e autorun.inf掃出病毒 01/10 08:26
183F：→ flytofuture:病毒名稱：W32.SillyFDC 總數：22隻 目前：隔離 01/10 08:29
184F：→ flytofuture:可以刪掉該檔案嗎？請教我，謝謝。 01/10 08:31
185F：→ junorn:to l堂主：只是黑名單刪除而已 01/10 08:40
186F：→ junorn:To flytofuture：刪掉就好了 01/10 08:41
187F：推 yshiaunan:很謝謝你喔！電腦復原了～謝謝！！！ 01/11 20:09
188F：推 yihinwind:隨身碟 ek.com 用連結中的程式也掃掉了！謝謝！ 01/11 22:22
189F：推 polite0420:掃毒成功 感恩 謝謝 01/13 04:13
190F：推 rovan:感謝感謝 01/13 15:21
191F：推 Aaron2:謝謝 這個問題已經搞火我很久了 終於.... 01/13 22:10
192F：推 sam9371:感恩 感謝 叩拜 太感動了... 01/14 01:35
193F：推 tiuiwake:感謝^^ 01/14 03:49
194F：推 renovartio:不好意思，我要用的時候他跟我說 01/14 20:10
195F：→ renovartio:ntdetect.com是系統重要檔案，誤刪後就會無法開機 01/14 20:11
196F：→ renovartio:可是我每次都可以開機正常使用..~"~ 我想要解隨身碟 01/14 20:11
197F：→ renovartio:病毒阿!!! 01/14 20:11
198F：→ junorn:你的意思是說你執行之後會顯示程式偵測您系統內重要檔案 01/14 21:41
199F：→ junorn:c:\ntdetect.com已遺失請先，程式將停止執行的警告嗎？ 01/14 21:41
200F：→ junorn:還是說你是看到網頁版本那邊的注意事項所以不敢用？ 01/14 21:42
201F：→ junorn:如果是後者的話...那是表示程式會檢查你的檔案有沒有被刪掉 01/14 21:53
202F：→ junorn:而已.... 01/14 21:53
203F：→ lcjjaff:ntdetect.com 這個問題有出現了唷>"<a 01/14 22:11
204F：→ renovartio:執行的時候會顯示警告，之後就停住了 01/14 23:24
205F：推 eggM:用EFix時.到第一個畫面要按任意鍵時.按了任意鍵就跳出.怎辦? 01/15 03:23
206F：→ eggM:插入USB隨身碟.就出現無法辨視.又不能用EFix掃.該怎麼辦呢? 01/15 03:25
207F：→ junorn:無法辨識隨身碟和病毒應該沒有關係喔... 01/15 09:25
208F：→ junorn:To:renovartion 那就表示你的環境變數有問題 01/15 09:26
209F：推 eggM:那用EFix時.到第一個畫面要按任意鍵時.按了任意鍵就跳出.怎辦 01/15 11:22
210F：→ junorn:任意鍵繼續前面寫甚麼訊息？ 01/15 11:58
211F：推 eggM:檢查檔案和環境變數完整性.檢查完畢.請按任意鍵.按了畫面消失 01/15 15:18
212F：→ junorn:那將nefix底下的errlog.txt內容傳到置底空間po連結上來 01/15 16:04
213F：→ junorn:然後另外在檢查一下你下載的檔案大小是不是大概455k左右 01/15 16:05
214F：→ junorn:或者是只有400k以下 01/15 16:05
215F：推 TeathPTT:感謝+感激 重灌都不行的方法 被你一語道破 ^^ 01/15 23:37
216F：推 lunay:感謝~ 幫了我大忙 謝謝^^ 01/16 00:44
217F：推 renovartio:囧，可是我的path都很正常說...~"~ 01/16 08:05
218F：推 znazji:感恩 但我又中隨身碟 又中無敵跳網頁....三個多月 01/16 08:30
219F：→ znazji:我硬把ie搞暴 然後只用kkman or firefox希望能出個掃瞄 01/16 08:31
220F：→ znazji:亂跳網頁的病毒 01/16 08:31
221F：→ junorn:To renovartio:那看你要不要一樣將errlog.txt傳上來看看 01/16 09:39
222F：推 renovartio:errlog.txt就只有寫一行 no file ntdetect.com 01/16 12:32
223F：→ renovartio:整個就是...QQ 01/16 12:33
224F：→ renovartio:是因為我灌sp3的關係嘛? 01/16 12:33
225F：→ junorn:sp3？你的作業系統是....？ 01/16 12:51
226F：推 renovartio:英文版的windows XP 01/16 13:01
227F：→ junorn:XP還沒出到SP3吧？還是說英文版的出了...算了不重要 01/16 13:42
228F：→ junorn:那就先找4.26版的用看看好了 01/16 13:43
229F：→ junorn:不過因為我檢查是用系統內建的if exist，如果沒效用的話 01/16 13:43
230F：→ junorn:那表示你的系統有很大的變動，這樣的話執行起來會不會有問 01/16 13:44
231F：→ junorn:題我不敢保證...要不要用就看你了 01/16 13:45
232F：→ junorn:425的放在我家.. 01/16 13:47
233F：→ junorn:剛剛打錯是4.25版，我先給你4.27beta的好了，這一段檢查我 01/16 13:47
234F：→ junorn:先取消，但我一樣不保證執行之後能夠正常動作，因為你的系 01/16 13:47
235F：→ junorn:統異於常人.... 01/16 13:48
237F：→ renovartio:感謝，可以跑並且解毒了 : ) 01/16 18:21
238F：推 sevening:下載此程式之後也可正點擊 是否就可把此執行檔刪除?? 01/16 20:14
239F：→ junorn:是的 01/16 20:55
240F：推 gofreely:感謝! 01/17 02:19
241F：推 settier:Vista系統無法使用 那怎麼辦阿？ 囧 01/17 02:36
242F：→ junorn:這個我也沒辦法...vista我手頭上沒有作業系統可以測試。 01/17 09:26
243F：→ junorn:跑應該是可以跑但不敢保證執行的正確性就是。 01/17 09:26
244F：推 lcjjaff:推EFix Lite 感謝J老闆<(￣︶￣)> 01/18 16:20
245F：推 stifling:想請問一下J大 我電腦不好>"< 我執行之後 他叫我在磁碟機 01/18 16:39
246F：→ stifling:插入磁片 怎麼辦orz 01/18 16:41
247F：→ junorn:有取消按取消，順便問一下他有說磁碟機哪一個代號嗎？ 01/18 16:42
248F：→ junorn:比如說像c: d: 這樣的？ 01/18 16:42
249F：推 stifling:不管按取消重試繼續都沒有用orz 他只叫我在磁碟機 01/18 16:47
250F：→ stifling:\Divice\Harddisk1\DR4 插入磁碟 01/18 16:49
251F：→ junorn:你多按幾次取消看看，如果超過25次的話就算了 01/18 16:59
252F：→ junorn:另外...device\harddisk1\dr4？ 你總共有幾個磁碟？ 01/18 17:00
253F：→ junorn:而且有這種代號真奇怪...0rz 01/18 17:02
254F：推 stifling:三個..... 01/18 17:02
255F：→ junorn:有沒有光碟或虛擬光碟以及軟碟機那一類的？ 01/18 17:06
256F：推 stifling:喔喔 有啊 01/18 17:08
257F：→ junorn:那應該是那東西造成的...你看一下虛擬光碟有沒有掛載甚麼 01/18 17:10
258F：→ junorn:印象檔，沒有的話就隨便找個東西掛載。有的話就把他卸載 01/18 17:12
259F：推 vic666:請問這個對not-a-virus:RiskTool.Win32.HideWindows有用嗎? 01/18 23:19
260F：→ vic666:卡巴掃出來了卻無法忽略 又怕刪掉電腦會掛掉@@ 01/18 23:19
261F：→ junorn:那個應該不是病毒.... 01/18 23:23
262F：推 vic666:那請問是...卡巴一直跳出來說是危險程式,剛查了有人說是蠕 01/18 23:27
263F：→ vic666:蟲 刪了之後會不能上網 MSN也會被入侵 好像很嚴重 要格式化 01/18 23:28
264F：→ junorn:那就手動刪除就好了。那個是你的....某版XP使用的工具 01/18 23:31
265F：→ junorn:因為具有隱藏視窗的功能所以會被誤判為not-a-virus 01/18 23:31
266F：→ junorn:就是非病毒.駭客工具.win32.隱藏Windows的意思... 01/18 23:32
267F：推 vic666:她的位置是在C:\System Volume Information\_restore裡 01/18 23:41
268F：→ vic666:所以只是個音效程式嗎?突然被掃到還真詭異...感謝J大^^ 01/18 23:42
269F：→ junorn:這個關掉系統還原就好了 01/19 08:18
270F：推 SBLUE:求助j大~執行新版本後 會出現系統要60秒內自動關機 @@" 01/19 15:30
271F：→ SBLUE:所以會變成一邊再執行新版的檔的時候一邊倒數~每次還沒執行 01/19 15:31
272F：→ SBLUE:完的時候就倒數完關機了~ ~.~ 所以變成都沒執行完全 01/19 15:31
273F：→ SBLUE:說是因為services.exe被結束工作所以系統自動關機~ 01/19 15:32
274F：→ SBLUE:請問j大 這樣子有什麼辦法 可以完全執行完新版 然後又不自動 01/19 15:33
275F：→ SBLUE:關機嗎? 感激~~~~ 01/19 15:34
276F：→ junorn:等我改版吧XD，Win2000作業系統嗎？ 01/19 18:31
277F：推 jpt:感謝J大 01/19 22:30
278F：→ junorn:另外我要先確認是不是windows 2000，如果是的話就要檢查一 01/20 01:37
279F：→ junorn:下了。 01/20 01:38
280F：→ junorn:to sblue：我弄好了請下載ver 4.28以上版本即可。 01/20 02:35
281F：推 SBLUE:感謝j大~ 下載4.25版本已可使用~ 不過我的作業系統是 XP耶~ 01/20 14:58
282F：→ SBLUE:應該說是灌了雙系統 XP跟Vista 不過之前是在XP執行時出問題~ 01/20 14:59
283F：→ SBLUE:不過剛剛重新下載重試過後已經可以完整執行了~再次感謝j大~ 01/20 14:59
284F：→ SBLUE:前面打錯了 是4.28版本可正常執行~不是4.25 ^^" 01/20 15:00
285F：→ junorn:那就表示你有什麼系統程式需要用到services.exe的就是.. 01/20 15:50
286F：推 bobwang:謝謝提供程式 大陸的網站真是恐怖 病毒一堆 01/23 23:33
※ 編輯: junorn 來自: 210.68.130.155 (01/24 11:13)
287F：推 Kermits:很用了，非常感謝！！ 01/25 02:08
288F：→ Kermits: 好用 01/25 02:09
289F：推 livingend:感謝! 超強的~ 01/25 18:16
※ 編輯: junorn 來自: 61.228.97.157 (01/25 19:34)
290F：推 JF5:!!!超強 01/27 09:20
291F：推 victorway:請問三個分流我點進去都出現security warning的網頁 01/27 13:58
292F：→ victorway:沒辦法下載，按左鍵flashget下載後，只會跳出來一下 01/27 13:59
293F：→ victorway:就馬上不見，這樣該怎麼辦？ 01/27 14:00
294F：推 johnscore:高手!太感謝了! 01/28 12:53
295F：→ junorn:給樓樓上，換個時間下載...因為流量報了0rz 01/28 16:04
296F：推 finalvote:請問版大, EFix可以刪除tavo系列的嗎? 01/29 03:24
297F：→ junorn:tavo...新變種，下一版加入 01/29 03:38
298F：→ junorn:已加入 01/29 04:12
299F：推 finalvote:阿..ㄧ講就更新,J大速度跟的跟飛的一樣XD^^ 01/29 05:24
300F：推 LeeDay:請問j大~我用最新的4.30~掃描報告刪除失敗那邊還是有 01/29 18:09
301F：→ LeeDay:AUTORUN.inf 試了好幾次都還是刪除失敗@@a 01/29 18:10
302F：→ junorn:將掃描的結果貼上來。 01/29 18:15
303F：推 mydanny:請問J大...我用了你的軟體改善勒autorun可是隱藏檔沒用阿 01/31 00:12
304F：→ junorn:沒用就表示有其他病毒存在，依置底po文範例來吧 01/31 08:37
305F：推 jesusme:感謝 ^^ 02/02 23:14
306F：推 joyce410:超強的!!!非常謝謝!! 02/03 10:23
307F：推 loips:謝謝J大,太強了,謝謝!! 02/03 14:33
308F：推 hsy1107s:可以請問一下 新版本是不是會刪掉資料夾? 02/04 12:13
309F：→ junorn:To樓上:不會，碰到資料夾會跳過 02/04 13:06
310F：→ junorn:但前提是執行的ver 4.0以後，3.x的就不敢保證了... 02/04 13:08
311F：推 hsy1107s:奇怪 可是我今天用新版的 好像資料夾被刪掉? 怪怪 02/04 14:57
312F：→ junorn:你指的是哪個資料夾？各根目錄創建的autorun.inf嗎？ 02/04 15:07
313F：→ junorn:如果是的話....EFix一樣不會刪，但病毒會...如果你有中的話 02/04 15:07
314F：推 agong:執行EFix出現-> 檔案及環境變數檢查錯誤，程式將停止執行。 02/04 18:23
315F：推 agong:errlog.txt [%systemroot%\TEMP][Windows Temp "1" error] 02/04 18:25
316F：→ agong:EFix2.05是OK的.註:電腦確定沒病毒 但Combofix及EFix無法run 02/04 18:27
317F：推 agong:剛看[Windows Temp]被設成[唯讀]<-沒辨法改掉 (安全模式再試 02/04 18:34
318F：推 agong:剛把[Windows Temp]刪掉, 再執行 仍有[Windows Temp "1" err 02/04 18:41
319F：推 agong:防毒移掉也是無法執行,本來是可以執EFix.忘了那個版本之後就 02/04 19:54
320F：→ junorn:To:你是用幾版的？ 如果是4.32版的話那就看一下登錄值部分 02/04 20:13
321F：→ junorn:hklm\system\CurrentControlSet\Control\Session Manager\E 02/04 20:14
322F：→ junorn:vironment底下的Temp值他的數值和類型 02/04 20:14
323F：推 agong:感謝回覆.4.32版 數值=%systemroot%\TEMP 類型=REG_EX 02/04 22:12
324F：→ junorn:將errlog.txt的內容傳上來 02/05 04:09
326F：→ junorn:沒看到甚麼奇怪的地方...你把系統變數Temp這個值改一下看看 02/05 11:02
327F：→ junorn:位置在我的電腦 -> 進階 -> 環境變數 02/05 11:02
328F：→ junorn:那邊的系統變數改成c:\windows\temp 看看 02/05 11:03
329F：→ junorn:如果還是不行的話，那....等我再改吧，反正那邊的變數目前 02/05 11:04
330F：→ junorn:用不到 02/05 11:05
331F：推 agong:太神奇了! 感謝. 系統變數顯示[C:\WINDOWS\TEMP] 02/05 14:13
332F：→ agong:直接把, 系統變數 改成 [C:\WINDOWS\TEMP]就可以了.再次感謝 02/05 14:14
333F：推 ddar:很感謝 解決我的問題~~ 02/06 00:29
334F：推 riroya:請問如果我出現"沒有磁片"的視窗 內容是Exception 02/06 14:48
335F：→ riroya:Processing Message c0000013 Parameters 764ebf9c 4 02/06 14:49
336F：→ riroya:764ebf9c 764ebf9c 不管按取消.重試或繼續都沒有用該怎麼辦 02/06 14:49
337F：推 riroya:爬文後已解決了~ 不好意思打擾各位了..謝謝!! 02/06 16:14
338F：推 lostname:爆 = =+ 02/06 19:11
339F：→ junorn:阿剛剛才發現又爆了XD 02/06 22:51
340F：→ w12345k:有人用了這個城市整個硬碟資料都消失了，小心為妙啊! 02/07 22:04
341F：→ junorn:我有說明了v3.0-v3.31版的程式不要用在win2000上面。 02/08 09:12
342F：→ junorn:如果說他沒有看網頁的資料又直接執行的話那我只能說...遺憾 02/08 09:12
343F：→ junorn:v4.0以後的版本的話我是可以保證不會刪到硬碟裡面所有資料 02/08 09:17
344F：→ junorn:因為有作保護和檢查了... 02/08 09:17
345F：推 morgen:超強的!!!非常謝謝!! Orz~~~ 02/08 10:32
346F：推 a8jr:感恩，解決了 我的毒是worm.win32.autorun.cjo 02/09 15:44
347F：推 raid27:謝謝你~~~很棒! 02/09 16:04
348F：推 c721211:大大 我在建立刪除檔案清單 那邊會出現錯誤訊息耶 02/10 01:37
349F：→ c721211:是因為我的開機磁區是h槽的關係嗎? 02/10 01:38
350F：→ junorn:沒關,你用v4.32版嗎？如果是的話他是出現什麼樣的錯誤訊息? 02/10 02:37
351F：推 ckvululms:謝謝 我的硬碟好了XD （剛剛還以為又要重灌了） 02/10 15:23
352F：推 seedamen:謝謝分享~~測試可刪除tavo ^///^ 02/10 16:59
354F：→ c721211:我是用Ver 4.32 02/10 18:30
355F：推 c721211:原來是我忘了移除讀卡機，現在可以了 謝謝 02/10 20:01
356F：→ lcjjaff:報告J老闆～18053有kavo變種，這個放進去Efix查殺了嗎? 02/13 00:12
357F：→ junorn:還沒加入，不過因為有尋找autorun.inf內open檔案的動作 02/13 09:35
358F：→ junorn:所以一樣抓的到 02/13 09:36
359F：推 george72109:順利解決kavo&gampass 感恩!!!! 02/14 17:16
360F：推 kiwatami:我沒辦法執行耶 閃一下就消失了 也看不懂網頁那段的意思 02/15 02:24
361F：→ kiwatami:我的電腦只有一個系統管理員帳戶 應該沒有權限問題吧? 02/15 02:25
362F：→ junorn:重新下載看看 02/15 08:41
363F：推 kiwatami:可以了!!! 大感謝~~~~~~ 總算是解決了... 02/15 12:56
364F：推 MAXB:感謝！！真的很棒 02/15 23:32
365F：推 kst198684:> < 我的小紅傘會擋耶 不給我開 怎麼辦 02/16 16:13
366F：推 sokuso123:幫助超大 非常非常謝謝你 02/16 21:43
367F：→ junorn:to:樓樓上...敏感度不要調太高。 02/17 14:33
368F：推 lcjjaff:J老闆，我這邊兩台電腦測試4.5都可以順利執行^^ 02/19 21:16
369F：推 erichugh:Vista home basic/permiun 測試OK 不過執行速度頗慢 02/19 23:50
370F：→ junorn:感謝l堂主啦~不過資料庫都沒甚麼增加的說0rz 02/20 09:03
371F：→ junorn:Vista的話應該是最後的掃描驅動部分會很久...因為少了vista 02/20 09:03
372F：→ junorn:用的資料庫0rz 02/20 09:04
373F：推 NUNUNU:期待推出vista版本~ 02/21 09:31
374F：→ junorn:基本上是弄得差不多應該可以擺上來了，只是還有一些問題要 02/22 17:49
375F：→ junorn:解決，4.5弄好之後擺上來vista就可以直接用了 02/22 17:49
379F：推 wew49:我執行過了 可是問題還是在耶 有一個資料夾還是隱藏 02/25 17:36
380F：→ wew49:沒辦法開啟...我不會上傳errlog耶...怎麼辦... 02/25 17:37
381F：推 wew49:還有我的硬碟開很慢 點完之後2~5秒才會出現 是同一個問題嗎 02/25 17:39
383F：→ wew49:才發現樓上就有了...麻煩j大了... 02/25 17:42
384F：→ junorn:資料夾隱藏和置底修復的東西基本上沒有甚麼關聯的說... 02/25 17:52
385F：→ junorn:建議你照置底Po文範例Po文到版面上 02/25 17:52
386F：推 hwai01:謝謝您~ 幫我們寢室解決了問題^^~ 02/28 22:31
387F：推 spacetime:感謝~~~ 02/29 22:12
388F：推 wengno:EFix file fixreg.EFix not found 02/29 23:40
389F：→ wengno:我出現上面訊息,有辦法解決嗎? 02/29 23:40
390F：推 wengno:解決了.... 03/01 00:38
391F：推 veryabel:很實用的程式~~~讚 03/04 11:01
392F：推 howshine:我一定要來推，電腦救星呀 03/04 18:14
393F：推 ggliu:推實用程式 03/05 11:30
394F：推 rivaull:感謝....這個程式救活我老媽的電腦阿!! 03/07 00:06
395F：推 n6150:J大辛苦~ 期待Vista版本 ^^" 03/07 01:17
396F：推 SunLair:junorn大，我朋友電腦執行會說找不到磁片耶 03/11 16:32
397F：→ junorn:請他將沒有插卡的空磁碟先移除掉 03/11 20:35
398F：推 joshc:請問要怎麼移除空磁碟? 03/11 22:27
399F：→ junorn:就像一般移除隨身碟的方式。還是說你們平常都直接拔？ 03/11 22:32
400F：推 joshc:太感謝了 我的電腦痊癒了 03/11 23:11
401F：推 SAMMI123:好神奇喔~我完全不懂只是執行一個分流我的硬碟竟然能開了 03/12 20:56
402F：→ SAMMI123:真是感謝設計者 03/12 20:59
403F：推 hahaopps:太感謝了,我也是被這個問題困擾著= =" 03/15 04:10
404F：推 agong:哦! 版本：Ver 4.5 Vista使用者可用了 太讚了 感謝製作 03/15 08:24
405F：推 strikeup:太感謝啦!!Vista板也可以恢復啦 03/19 00:32
406F：推 sgracee:現在 log 檔是只保留最新且放桌面嗎？(非捷徑檔) 03/19 22:52
407F：→ junorn:恩是的，但之前掃過的會放在nefix資料夾內。報告最後面會 03/20 10:37
408F：→ junorn:顯示 03/20 10:37
409F：推 etchen:好奇怪喔@_@我下載之後點進去他不會跑~有人跟我一樣嗎?? 03/20 11:07
410F：→ junorn:會先有一個extrect的視窗有看到那視窗嗎？沒有的話就重下載 03/20 11:30
411F：推 sourthern:太感謝了 .... 03/20 13:32
412F：推 etchen:有看到像dos的視窗，可是他就沒動了= = 03/20 16:24
413F：→ junorn:有沒有顯示甚麼文字那一類的？還是就只有藍色視窗？ 03/20 16:30
414F：推 etchen:只有文字游標...黑色視窗... 03/20 16:32
415F：→ etchen:又可以了＝ ＝ 謝謝j大!! 03/20 16:33
416F：→ junorn:黑色視窗？...應該是藍色的才對，除非是舊板..可以執行就好 03/20 16:37
417F：推 shin3912:執行到最後它顯示找不到路徑,可是桌面上有跑出log檔 03/21 10:18
418F：→ shin3912:重新開機後,硬碟還是打不開...怎麼會這樣呢@@? 03/21 10:20
419F：→ junorn:將log檔內容傳上來，表示你中的比較硬，如果是毒的話... 03/21 10:37
420F：推 asyun:真是太神奇了 謝謝>< 03/21 21:01
422F：→ shin3912:希望有大大能幫忙解答一下~感恩>"< 03/21 21:02
423F：→ junorn:to樓上：看起來沒有太大異常，不然就照置底po文範跑一下吧 03/21 21:40
424F：推 rigt:有用 感謝推 03/22 22:29
425F：推 afuu:感謝~ 03/25 18:33
426F：→ junorn:天啊...三個分流都爆喔...0rz，果然檔案加大就會這樣0rz 03/25 22:50
427F：推 rebecca226:嗚...實在太太太太太太感謝你了!!!! 03/26 19:16
428F：推 sokawa:很好用 謝謝你們:) 03/27 15:38
429F：推 godalmighty:感謝 救了我一命 03/27 17:35
430F：推 JMCT:請問我用4.53版，但是卻沒把自動播放關掉，為什麼呢？ 03/28 15:45
431F：推 JMCT:我的是XP的。然後自動播放沒關掉，該怎麼關掉啊～：Q 03/28 16:01
432F：→ junorn:沒關嗎.....0rz，那爬一下blman大的文我印象有幾篇有關閉 03/28 17:33
433F：→ junorn:的方式，不過經證實對病毒防護是無效的 03/28 17:33
434F：推 adila:好用 推阿! 03/30 16:53
435F：推 sgracee:版本說明有錯字~ Ver4.54 : 不一定可以清"楚"(清除) 03/31 14:32
436F：→ junorn:阿....真的耶0rz，馬上去改m(_o_)m 03/31 14:35
437F：推 markbei:謝謝~~ 推一個!! 03/31 23:17
※ 編輯: junorn 來自: 210.68.130.155 (04/02 17:08)
438F：推 DKouichi:4.54版會被avast4.8當成病毒..怎麼辦=_= 04/04 14:55
439F：→ junorn:看你要將avast敏感度調低一點或者是移除掉在跑看看 04/04 15:18
440F：→ DKouichi:嗯..試過了看來只能放棄，因為他判定的就是網頁說明的nir 04/04 16:22
441F：→ junorn:nircmd嗎..那沒辦法這個不是我能力能解決的。 04/04 16:39
442F：→ junorn:不過話又說回來丟到virustotal去測avast也沒偵測到的說..怪 04/04 16:40
443F：→ DKouichi:嗯..我是安裝完avast4.8在更新過，結果一run就誤判了 冏 04/04 17:11
444F：→ junorn:Avast嗎...那我下載測試一下看看好了。看看avast是哪邊會這 04/04 17:13
445F：→ junorn:樣。 04/04 17:13
446F：→ DKouichi:對，Avast4.8裝完後更新~之後run就會誤判nircmd那支程式 04/04 17:14
447F：→ junorn:哪一種版本的？home版還是pro版？ 04/04 17:20
449F：→ junorn:home版的嗎？那我下載試看看，不過nircmd這程式本身我也沒 04/04 17:24
450F：→ junorn:辦法改，要能不移除防毒下執行的話要碼就是防毒本身要有例 04/04 17:24
451F：→ junorn:外清單，不然基本上大概也無解。 04/04 17:25
452F：→ junorn:試了一下基本上這方面我無能為力，因為是nircmd本身要執行 04/04 17:43
453F：→ junorn:就被檔了，除非將監控停掉不然無解。 04/04 17:44
454F：→ junorn:不過你可以開主視窗將服務將暫停之後在執行。 04/04 17:45
455F：→ DKouichi:嗯..感謝幫忙測試~看來是無解了...<(_ _)> 04/04 17:50
456F：→ junorn:沒辦法我英文不好，不然我的處理方式就是直接連絡他們叫他 04/04 18:03
457F：→ junorn:們給個交代XD 04/04 18:03
458F：→ lcjjaff:J老闆，現在efix已經不會顯示 //run那邊的機碼了阿@@a 04/05 17:14
459F：→ junorn:哪個run? 04/05 17:16
460F：→ junorn:你說上面那一篇的話那應該是使用者在掃到一半的時候自己中 04/05 17:16
461F：→ junorn:斷，因為這一版加的東西有點多跑起來會比較久一點.. 04/05 17:17
462F：→ lcjjaff:喔喔～想說怎麼少了些東西＝＝a 04/05 17:19
463F：推 hideygca:我用了EFIX也是一樣資料夾是被鎖的，怎麼辦啊= = 04/05 23:41
464F：→ junorn:資料夾被鎖不在EFix的修復範圍喔... 04/06 00:11
465F：推 ann11917:如果AVAST掃到感染Win32:Rootkit-gen[Rtk]和 04/07 15:13
466F：→ ann11917:VBS:Malware-gen(在EFIX資料夾下)是勿判嗎?? 04/07 15:16
467F：→ ann11917:爬文所說的檔名不太一樣.. 04/07 15:17
468F：→ junorn:那要看是哪個檔案 04/07 15:41
469F：推 dodoru:我之前用都正常可用,但是這一兩天開啟這個的時候 04/08 23:09
470F：→ dodoru:AVAST就會出現感染AVAST掃到感染Win32:Rootkit-gen[Rtk] 04/08 23:09
471F：→ dodoru:的字樣耶,每按一次efix都會這樣,是誤判嗎? 04/08 23:10
472F：→ junorn:是的，檔案名稱應該是nircmd.com或nircmd.efix吧 04/08 23:41
473F：→ junorn:網頁說明有寫。 04/08 23:42
474F：推 qwaszxc:感謝，電腦修好了Q口Q 04/10 20:38
475F：推 WaterDragonI:我覺得曾義峰先生的那篇文章....怪怪的....他每個測 04/13 14:03
476F：→ WaterDragonI:試都從我的電腦進去開隨身碟，那是一定會破功的... 04/13 14:05
477F：→ WaterDragonI:因為從我的電腦去開任一磁碟、光碟、或隨身裝置，預 04/13 14:06
478F：→ WaterDragonI:設就是從autorun.inf或其他執行Autoplay的程式去執行 04/13 14:06
479F：→ WaterDragonI:，這豈有不破功之理。正途是都不要用我的電腦，直接 04/13 14:07
480F：→ WaterDragonI:用檔案總管來管控所有檔案的活動呀！只不過我看過99% 04/13 14:08
481F：→ WaterDragonI:以上的人都是從我的電腦來執行，@@，我一直都感到不 04/13 14:08
482F：→ WaterDragonI:解～檔案總管好用又方便總控多了... 04/13 14:09
483F：→ junorn:我覺得我的電腦比較好用XD 04/13 15:10
484F：推 WaterDragonI:我的檔案總管就放在快速啟動列，絕對不比開我的電腦 04/13 15:18
485F：→ WaterDragonI:慢呀！ XD 04/13 15:18
486F：→ junorn:看個人啦，我連快速啟動列都沒有XD 04/13 15:20
487F：推 lcjjaff:挖勒～他只有一篇出現過真名...就剛好爬到那篇文～真準阿 04/14 14:45
488F：→ lcjjaff:該不會是XXXX實驗室....★:*:‧\(￣▽￣)/‧:*°★ 04/14 14:46
489F：→ lcjjaff:要開檔案總管用(win鍵+e)即可，連快速啟動列都免了＠＠a 04/14 14:48
490F：→ junorn:那還要按鍵盤XD 04/14 14:53
491F：推 ntnuQQ:大推啊!!!!!!!!!!!!!原來有這好東西...感謝！ 04/14 19:59
492F：→ lcjjaff:可是不用用滑鼠阿XD.... 04/14 20:04
493F：→ junorn:不用滑鼠...我有幹過，用鍵盤複製檔案這些的=.=|| 04/14 20:44
494F：推 iisimichael:是否能把檔案壓縮..因為很多公司看到.exe就直接擋掉.. 04/15 10:25
495F：→ junorn:我會放exe的原因主要是因為有人連壓縮檔都不會解.. 04/15 10:42
496F：→ junorn:我另外找空間放好了這樣應該就比較沒問題。 04/15 10:43
497F：→ junorn:ok，擺好了，網頁上多一個zip檔連結，有需要的就載吧 04/15 10:51
498F：推 lcjjaff:又HOT了.......... 04/15 21:42
499F：→ lcjjaff:原來除了卡車～小紅閃也是有龐大的FANS 04/15 21:42
500F：→ junorn:加一個AVAST...這兩天這兩個防毒更新讓蠻多人很慘的吧我猜 04/15 21:43
501F：→ junorn:我也一樣慘....為了AVAST誤判結果還是將nircmd脫殼了0rz 04/15 21:50
502F：推 mdshusband:問題解決了 真的真的很好用 感謝!! 04/16 16:38
503F：推 ladodo:感謝這麼好的軟體，讓我的問題都解決了，謝謝各位大大 04/17 09:56
504F：推 tsk:為什麼這個軟體跑很久@@ 我跑了五個小時還跑不完 04/18 18:26
505F：→ junorn:通常不會超過五分鐘，五個鐘頭還沒跑完就表示有問題 04/18 19:34
506F：→ junorn:建議先將防毒常駐關閉在執行。 04/18 19:34
507F：推 bullbear:了Efix後無法自己先出現一個"可以選擇動作"的視窗 04/20 02:26
508F：→ bullbear:不知要怎樣解決 跑過Autorun.reg後只會自動開啟檔案夾 04/20 02:26
509F：→ bullbear:沒辦法回到之前 可以"選擇"的狀態下 不知該如何解決 04/20 02:27
510F：→ junorn:EFix現在以經沒有關autorun了，你有跑過其他的防護或清除軟 04/20 12:21
511F：→ junorn:體嗎？ 04/20 12:21
512F：推 bullbear:但是我開啟了autorun後在跑EFix457 都會不斷的被關耶 04/20 12:35
513F：→ junorn:那應該另外有東西要關閉你的autorun功能，我關閉的代碼整 04/20 13:51
514F：→ junorn:段刪除掉了 04/20 13:52
515F：→ bullbear:恩 感謝 04/20 15:12
516F：→ noranora:太感謝了 電腦完全復活!! ^___^ 04/21 19:14
517F：推 aquachat:太感謝了！！！ 04/22 22:35
520F：→ junorn:你有缺系統檔案，檢察一下看有沒有regedit.exe和more.com 04/24 10:54
521F：→ junorn:這幾個檔吧 04/24 10:54
522F：推 II33:重開機後可以正常使用了 感謝 =] 04/24 10:54
523F：推 II33:有在C:\WINDOWS的regedit，可是是應用程式，不是執行檔@@也有 04/25 10:51
524F：→ II33:more在C:\WINDOWS\system32，可是限在崇開機後也不能執行了囧 04/25 10:53
525F：→ II33:會出現像上面連結的情況，而且執行EFix和combofix的時候， 04/25 10:54
527F：→ II33:舊版的EFix也會 04/25 10:56
528F：→ junorn:建議你將防毒常駐先關閉在執行，如果你要跑的話 04/25 11:01
529F：推 II33:ok 我試試 =] 04/25 11:13
530F：推 II33:先關掉常駐就可以執行了，感謝 =] 04/25 14:50
531F：推 chalatustera:感謝~~我的電腦恢復了 04/27 00:48
532F：推 gd100070:大感謝 終於好了!! 04/27 15:00
533F：推 newlag:執行完後，他會去改HKLM\SW\MSFT\Command Processor\裡的 05/02 15:13
534F：→ newlag:的值耶，這樣對我常使用Cmd dos視窗的人，有點不方便 05/02 15:14
535F：→ newlag:CompletionChar的key值被改掉，使得我在cmd視窗按tab鍵 05/02 15:15
536F：→ newlag:一些路徑都不會自動展開...還要自己手動改回來@@ 05/02 15:15
537F：→ junorn:恩...那除了這個key以外還有哪些你需要用到的，我主要還是 05/02 15:31
538F：→ junorn:清autorun那個key而已...其他是抄來的XD 05/02 15:32
539F：→ junorn:基本上autorun那一攔必要以外其他不動他無所謂，所以跟我說 05/02 15:33
540F：→ junorn:一下看你哪個值需要的我把他取消掉(可以的話) 05/02 15:33
541F：→ junorn:另外的命令擴充和變數延遲應該不會用到吧? 05/02 15:36
542F：推 newlag:是的，感謝你。 05/02 19:38
543F：→ junorn:ok，Ver4.61就下一版會修掉這一點。 05/03 00:39
544F：→ junorn:不過因為加的東西有點多可能要稍等我一下 05/03 00:40
545F：推 kaiandgreen:中了這毒 因為這篇文章而得救了 感謝諸位大師的心血QQ 05/03 20:55
546F：推 csgsbh:再下再推～真的非常、非常的謝謝J大！辛苦了～ ^_^ 05/04 00:49
547F：推 csgsbh:但是停在setting language ok很久..請問有人有相同問題嗎? 05/04 01:36
548F：→ junorn:os是vista嗎？ 05/04 01:42
549F：→ junorn:vista前一陣子不知道為啥突然將cmd模式相關的資訊鎖死 05/04 01:44
550F：→ junorn:只要會出現訊息提示的東西訊息消息一概會出問題，這點在同 05/04 01:45
551F：→ junorn:用cmd模式運作的combofix也是這種情形...不知道有點軟在搞 05/04 01:45
552F：→ junorn:啥 05/04 01:46
553F：推 csgsbh:是XP SP2。不過剛跑antiUSBvirus也一樣不會動... 05/04 01:50
554F：→ junorn:那建議你跑置底po文看一下是不是碰到很硬的東西，或者是系 05/04 01:54
555F：→ junorn:統問題 05/04 01:54
556F：→ junorn:另外還有一點就是跑的時候建議把防毒關掉在跑 05/04 02:05
557F：推 csgsbh:好的，謝J大，辛苦了～ 05/04 02:21
558F：→ eesuoynac:請問執行efix時顯示"CRC作用失敗於swreg.exe 壓縮檔意外 05/06 22:48
559F：→ eesuoynac:的結束" 請問這是什麼情況呢 05/06 22:50
560F：→ junorn:重下看看，應該是下載不完整 05/06 22:53
561F：→ junorn:還不行的話就關掉防毒常駐在下看看 05/06 22:55
562F：推 HATEST:解毒了! 好物推推~ 05/10 02:46
563F：推 Tenses:好用的軟體 推~~ 05/11 15:49
564F：→ Nervn:沒辦法下載，請問檔案只有28379kb嗎@@ 05/12 15:46
565F：→ junorn:檔案大約有730k左右 05/12 16:04
566F：推 mistbridge:非常非常感謝！！！！！！！！！！！！！！！！！ 05/15 14:05
※ 編輯: junorn 來自: 220.135.15.200 (05/15 22:46)
567F：推 nostim:真是好用 05/18 02:16
568F：推 ultraGao:感恩！！ 05/19 08:25
569F：推 wilson65:請問一下，我在setting language的時候出現'chcp'不是內 05/22 21:24
570F：→ wilson65:部或外部命令、可執行的程式或批次檔 是什麼意思？謝謝 05/22 21:25
571F：→ junorn:表示你系統裡面沒有chcp.exe這個檔案，或chcp這個檔掛了 05/22 21:45
572F：→ junorn:chcp是windows的command模式用來調整語系的 05/22 21:46
573F：→ junorn:EFix利用此檔案來判斷你使用的作業系統 05/22 21:46
574F：→ junorn:的語系並作中文或英文的處裡 05/22 21:47
575F：→ junorn:打錯了是chcp.com 05/22 21:51
576F：推 wilson65:原來如此 謝謝 :) 05/23 20:29
577F：推 vaorejao:十分感謝大大提供的軟體！ 05/24 18:12
578F：推 passa0823:用來解 tavo 真的有效，感謝大大辛苦！！ 05/25 21:49
579F：→ sopenny:萬分感謝~~電腦活過來了^^ 05/26 17:03
580F：推 kauyau:功能相當強大 推薦 05/27 18:28
※ forceout:轉錄至看板 NTHU_MDL 05/29 01:51
581F：推 highlights:請問如果是 MSN 會一直寄怪信給聯絡人清單的用這可以嗎 05/29 13:41
582F：→ junorn:你可以嘗試使用看看，但不見得會有用。 05/29 15:15
583F：推 GoingHistory:太感謝了！完全是我這個電腦白癡的恩人啊！ 05/29 21:27
584F：推 ukwjason:感謝~ 05/31 09:54
585F：推 lovebl1015:請問一下 我不管下載幾次都是24.5kb 是正常的嗎?? 05/31 13:15
586F：→ lovebl1015:執行的時候 一直出現NTVDM CPU 已經遇到不合法的指示 05/31 13:17
587F：→ junorn:檔案大小為817166 (817k)，你沒下完整，建議不要用hinet 05/31 13:21
588F：→ junorn:載點 05/31 13:21
589F：推 pyc:感謝感謝～救了我的電腦！！ 05/31 17:00
590F：→ lovebl1015:我使用的是微軟的載點 hinet跑不動 google只有4m 05/31 18:37
591F：→ lovebl1015:打錯 是4kb 05/31 18:38
592F：→ junorn:那你可能要撿查一下你的網路品質了..這邊試都很正常 05/31 20:56
593F：→ junorn:或者是你有那個免空連線正常的我幫你傳到那邊 05/31 20:57
594F：→ lovebl1015:已順利載到 謝謝j大的解答 06/01 03:40
595F：推 bont:喔 太感謝了 瞬間就修好了我的問題 good 06/01 15:25
596F：推 saint6697:大大的軟體很讚!! 感激不盡~~ 後來發現我點我的磁碟機 06/01 21:03
597F：→ saint6697:還是會自己開另一個視窗 06/01 21:03
599F：→ saint6697:總算解決問題!! ^^ 還是感謝!! 06/01 21:04
600F：推 veryabel:J大真的是超認真的，不推不行啊 06/03 16:06
601F：推 BDmaple:稍微爬了一下 純推J大!!!! 06/04 00:30
602F：推 mecamp:感謝這套軟體 幫我解決我電腦的問題 06/04 13:48
603F：推 bont:阿...剛剛發現我跑了之後有一個硬碟的檔案全部被清了... 06/04 14:14
604F：→ junorn:哪個檔案0.0？ 06/04 14:19
605F：→ junorn:如果是全磁碟被刪的話...那可能看是不是my lin搞的鬼 06/04 14:30
606F：→ junorn:最近這傢伙又開始在流行了.. 06/04 14:30
607F：→ junorn:打錯，是mr lin，他會在你某一次重開機的時候刪除磁碟內所 06/04 14:32
608F：→ junorn:有檔案。 06/04 14:32
609F：→ junorn:這邊苦主提供的報告內有看到,.exe，這是近期會刪除所有磁 06/04 14:47
610F：→ junorn:碟檔案的毒，並且會利用隨身碟特性散佈..真腰受0rz 06/04 14:47
612F：推 bont:原來是我中毒了 感謝J大幫忙處理 06/04 16:05
613F：推 hotdave:感謝junorn的不吝分享，我的電腦就此復活了! 06/04 17:42
614F：推 adaa3:我也要感謝junorn的分享 我的電腦也修復了 感謝!!! 06/04 22:07
615F：推 maoa:感謝junorn的分享..苦主朋友正在搶救硬碟...真的非常謝謝您 06/04 22:23
616F：推 kikini916:感謝junorn的分享 我的工作管理員終於可以開了!!! 06/05 00:45
617F：推 CleverKY:感謝junorn的分享..木馬掰掰~~ 06/05 04:59
618F：推 windowsinte:感謝junorn的分享 我的電腦正常了 06/05 19:21
619F：推 llat:junorn大超讚的......超感激~~ 06/05 21:21
620F：推 YUI503:請問大大們 程式停在掃描約五分鐘那該怎辦呢?(有關防毒) 06/06 00:44
621F：推 Xconqueror:我們可以呼籲一下大家把自動撥放關掉嗎?? 06/06 14:06
622F：→ junorn:盡量吧....我之前作EFix有關閉自動播放功能的時候，大概平 06/06 14:08
623F：→ junorn:均一天可以接到五到六個人問我怎麼回復自動播放...0rz 06/06 14:08
624F：→ junorn:並表示沒自動播放不知道電腦怎麼用...0rz 06/06 14:09
625F：→ junorn:所以後來我都寢向盡量不改預設設定下去著手，反正中毒是他 06/06 14:09
626F：→ junorn:家的事。 06/06 14:09
627F：→ cclai:J老闆借問一下 Efix 在18157那篇BHO部分的機碼那怎麼挑出來 06/06 16:03
628F：→ cclai:刪除的阿?? 06/06 16:03
629F：→ junorn:我回文說明，要說明一下EFix的刪除方式> 06/06 16:12
630F：→ junorn:發了有空看一下 口吧~~ 06/06 16:40
631F：推 aramaram:感謝junorn的分享 06/07 10:38
632F：推 ishien:大感謝!!! 06/07 11:59
633F：推 eywin:關掉自動播放是對的!!!!!!!!!!!!!!!!!! 06/07 17:02
634F：→ eywin:J大我比較贊成關掉 不然就叫他們不要用吧 06/07 17:03
635F：→ eywin:反正中毒是他家的事 06/07 17:04
636F：推 maxmin99:xvo 06/07 18:32
637F：→ junorn:to:eywin 我也想...不過我上面說的要回復自動播放並不是使 06/07 19:10
638F：→ junorn:用者知道自動播放這東西，只知道怎麼一放進光碟或隨身碟之 06/07 19:10
639F：→ junorn:後就沒動作了，一般想法是這軟體有問題所以搞壞我電腦 06/07 19:11
640F：→ junorn:並不會去想這樣比較安全這一類的...結果就是在外面跟人說千 06/07 19:12
641F：→ junorn:萬不要用這軟體會搞壞電腦這一類的...這很麻煩 06/07 19:12
642F：→ junorn:而且後來實在受不了一天到晚都有人在問這種我已經在軟體裡 06/07 19:12
643F：→ junorn:面以及網頁上寫的回復方式，而且其實也沒什麼效果所以乾脆 06/07 19:13
644F：→ junorn:就拿掉...這就是我之前在網頁上面打的避免麻煩，不是使用者 06/07 19:13
645F：→ junorn:麻煩是我麻煩.....0rz 06/07 19:13
646F：→ junorn:就像前幾天的,.exe ....這個我為何會特別注意 06/07 19:14
647F：→ junorn:就是因為他害我被一堆人誤會他執行EFix之後將磁碟內所有檔 06/07 19:15
648F：→ junorn:案都刪除。好心回報的就算了，不知道情形的人就直接外面放 06/07 19:15
649F：→ junorn:話說這軟體刪他所有磁碟檔案..這很嚴重。 06/07 19:15
650F：→ junorn:所以寫這類軟體很累...也常常被人誤會...好幾次都不想在更 06/07 19:17
651F：→ junorn:新了，要不是有碰到新的東西寫上去會有爽度，不然現在這置 06/07 19:17
652F：→ junorn:底應該早就消失了才對... 06/07 19:17
653F：推 llat:j大辛苦了....那些不懂的人叫他們自己爬文... 06/07 21:53
654F：推 SeeDEX:感謝j大，讓我的電腦在度復活！謝謝你！ 06/07 23:21
655F：推 eywin:J大您真是辛苦 這樣真的很累~~ 且又是自願的 06/07 23:31
656F：→ eywin:可是真的很謝謝你~~~ 至少讓超多人的電腦再站起來了~~ 06/07 23:32
657F：推 eywin:挺J大~~ 06/07 23:35
658F：推 PaPaBearLin:不懂電腦的人就是這樣...不過還是要給J大加油打氣^^ 06/08 00:45
659F：推 qmorewhy:超強的 推 06/08 14:53
660F：推 harryyui:感謝 解決所有問題 06/10 04:16
661F：推 michael1616:推阿 06/10 17:28
662F：推 sayuriayumi:J大請問,已經解除了開不了的問題 但現在變成一雙擊硬 06/11 11:57
663F：→ sayuriayumi:碟就變成搜尋的功能,已經把系統還原關掉再跑過一次了 06/11 11:58
664F：→ sayuriayumi:還是沒有辦法解決... 可以請教您嗎 謝謝：） 06/11 11:58
665F：→ junorn:那是你的開啟資料夾關連性跑掉了 06/11 12:12
666F：推 nonono123:HKEY_CLASSES_ROOT\Drive\shell\ 刪find 06/11 12:31
667F：推 sayuriayumi:感謝：） 已成功解決^^ 06/11 12:47
668F：推 wadd:J 大超體超好用，我用這解決 9 成以上電腦問題^^。 06/11 21:16
669F：推 ashawn:我用了EFix467之後，發現工具列上的時間，出現了問題... 06/12 11:59
670F：→ ashawn:就是無法顯示上午或下午，格式變得有點怪怪的... 06/12 12:00
672F：→ junorn:重開機看看 06/12 13:38
673F：→ junorn:不行就到控制台 -> 日期、時間、語言和地區選項那邊 06/12 13:38
674F：→ junorn:將格式先改成中文(香港特別行政區)之後在改回中文(台灣) 06/12 13:39
675F：→ junorn:這樣就可以了 06/12 13:39
676F：推 ashawn:YES!! 回復正常了，先把格式改香港，再改回來就正常了!! 06/12 14:35
677F：→ ashawn:真的太感謝J大了，造福人群啊!! 感激不盡! 06/12 14:36
679F：推 abingmix:感謝這軟體解決我電腦上的問題 非常好用 謝謝！！ 06/13 03:13
680F：→ junorn:To:hook1230 檢查你的登錄值desktop和startup那邊是不是空 06/13 09:26
681F：→ junorn:值 06/13 09:26
683F：→ isagoo:我上面顯示cde槽都有autorun.inf...那算正常嗎@@? 06/13 11:57
684F：→ junorn:那是你有跑過不知道什麼軟體他建立的防護用資料夾 06/13 12:05
685F：推 abingmix:執行後使用正常 今天開機 ntoskrnl.exe損壞 要重灌了嗎? 06/13 16:52
686F：→ junorn:如果是ntoskrnl.exe的話應該連開機都開不起來。這是系統啟 06/13 16:54
687F：→ junorn:動優先順序最早的檔案，建議你最好檢查一下硬碟是不是快掛 06/13 16:55
688F：→ junorn:了 06/13 16:55
689F：推 nojoewu:喔喔~給我拜一下~~剛剛才解決了這問題，太感謝了 06/13 17:03
690F：推 isagoo:謝謝j大~那看起來我應該是還沒中毒囉@@? 06/14 02:46
※ ymca0718:轉錄至看板 FCU_Talk 06/14 07:40
691F：→ junorn:看起來是沒有 06/14 10:15
692F：推 dennis699:感謝囉 恢復正常 06/14 23:59
693F：推 Evilshark:請問一下 我在C槽找到autorun.inf.vir?這個是@@ 06/15 10:55
694F：→ Evilshark:位置在C:\QooBox\Quarantine\C\WINDOWS這邊找到的 06/15 10:57
695F：→ Evilshark:知道的大大可以解釋一下這是什麼嗎?電腦都很正常 06/15 10:57
696F：→ Evilshark:其他槽都沒可疑的東西 06/15 10:58
697F：推 Evilshark:這個槽好像是之前中過毒 用comfix掃完的@@ 06/15 11:00
698F：→ junorn:那是Combofix的檔案隔離資料夾 06/15 11:37
699F：推 dytjbs:SORRY 問個笨問題 我爬文好久但就是找不到我想問的 06/15 12:45
700F：→ dytjbs:是要自己先搜尋有沒有,.exe檔案 有的話要先刪除再執行EFix 06/15 12:46
701F：→ dytjbs:嗎?? 謝謝 06/15 12:46
702F：→ junorn:4.67版的話直接執行就好了，有,.exe的話就會直接刪掉 06/15 13:09
703F：推 endlessbbs:請問，我用EFIX把電腦跟隨身碟都清一次，也用提示命令 06/15 14:06
704F：→ endlessbbs:字元確認過裡面沒殘留的autorun，但是隨身碟一插就會 06/15 14:07
705F：→ endlessbbs:在誰身碟裡面還外加一個backup.exe，怎麼會這樣冏? 06/15 14:08
706F：→ junorn:那就要看那東西是你隨身碟使用的工具還是毒產生的 06/15 14:10
708F：→ junorn:毒產生的 06/15 14:15
709F：→ junorn:刪掉C:\Program Files\Common Files\Microsoft Shared\MSIN 06/15 14:15
710F：→ junorn:FO\Backup.exe之後重開機看看吧 06/15 14:16
711F：推 GoodTree:不能使用附圖！請問這是什麼原因？謝謝 06/15 23:13
713F：→ junorn:把防毒防護關掉在執行。 06/15 23:50
714F：推 katy30:請問刪掉的檔要怎麼辦？檔中出現c:\autorun.inf就是中毒了? 06/16 21:02
715F：推 katy30:抱歉，應該是問刪除的備份檔需要再刪嗎？ 06/16 21:05
716F：→ junorn:如果你確定那些備份在原本系統有問題的話就直接刪掉就可以 06/16 21:14
717F：推 katy30:嗯謝謝j大 我還是先放著好了^^||| 06/16 21:57
718F：推 GoodTree:已解決！謝謝！ 06/18 01:33
--
只
有咒
語可
以解
除咒
語，
只有
秘密
可以
交換
秘密
，只
有謎
可以
到達
另一
個謎
。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.116.194.37