iT邦幫忙

0

行動硬碟無法用

請問一下,我的電腦中了KXVO的病毒,用卡巴掃出隨身硬碟有kdy.cmd的病毒,當時不知那是KAVO的變種,就用卡巴直接把它刪了,後來插入usb硬碟時,就出現視窗說,kdy.cmd這
個檔遺失,無法開啟這類檔案(磁碟機)

後來上網去抓”小精靈☆隨身碟病毒清除程式V 5.1.0.exe”
及”EFix467.exe”來將病毒刪除,結果現在變成 行動HD插入後,我的電腦 這個視窗中會出現磁碟機名稱,但不到一分鐘,就消失了,現在行動hd都無法使用,就算一插入硬碟即按Shift也是一樣........怎麼辦呢,救救命啊

我去看登錄檔,也沒有將自動播放關閉

pqr0007 iT邦研究生 1 級 ‧ 2008-08-18 17:48:00 檢舉
可不可以拔出來...再 plugin ???
48
richardhsieh
iT邦研究生 4 級 ‧ 2008-06-20 15:11:10
最佳解答

這一類病毒通常在磁碟機下會有一個autorun.inf
所以你插入時,會先執行autorun.inf中定義的程式,可是那個檔案已經被卡巴砍了
所以會跟你說無法執行,用dos把autorun.inf移除掉看看可以嗎?

38
shitung
iT邦研究生 1 級 ‧ 2008-06-20 14:41:55

http://www.badongo.com/file/9948888
直接下載執行去刪除病毒吧~

40
xzjiang
iT邦研究生 2 級 ‧ 2008-06-21 07:30:30

先看看BIOS是否能抓到該硬諜
如果BIOS能抓到,且硬碟資料不重要的話
建議用低階格式化重新格式化
如果BIOS能抓到,且硬碟資料重要的話
建議使用FinalData或R-Studio Network Edition救援資料
如果BIOS抓不到的話,且未過保固
請送修原廠了

看更多先前的回應...收起先前的回應...
hillgrent iT邦新手 5 級 ‧ 2008-06-21 23:02:16 檢舉

不好意思,我的是usb的行動硬碟,這樣bios能抓的到嗎

xzjiang iT邦研究生 2 級 ‧ 2008-06-22 09:36:06 檢舉

「kdy.cmd」病毒樣本載點:
http://www.mediafire.com/?ggn9jbz3vmk

請問版大要這樣本跟您硬碟無法抓到有啥關係?
您是要自己分析再寫出救援程式嗎?
適時版大寫出來記得分享給大家呦 ^_^

xzjiang iT邦研究生 2 級 ‧ 2008-06-22 09:48:00 檢舉

如果版大是中「kdy.cmd」病毒小弟可以提供一些簡單的方法給版大試試。
修改登錄檔:
開始→執行中,輸入【regedit】,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下,找到【Checkedvalue】,右鍵→修改,把數值資料由 0 改成 1 即可。
以及在,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt中,檢查【UncheckedValue】的值是否為「0」,如不是,改為「0」。
修改好後,重新開機。

中「kdy.cmd」病毒得注意以下這兩檔案是否有刪除,不然會再去下載病毒回來,會沒完沒了(這兩檔案是隱藏檔案)
1、「我的電腦->工具->資料夾選項->檢視」,「隱藏副檔名」及「隱藏作業系統檔案」都不要勾!以及開啟「顯示所有檔案及資料夾 」。
2、刪除以下兩個檔案:
C:\WINDOWS\Help\B41346EFA848.exe
C:\WINDOWS\Help\B41346EFA848.dll

xzjiang iT邦研究生 2 級 ‧ 2008-06-22 09:53:44 檢舉

再提供版大解毒工具下載官網
http://reinfors.googlepages.com/efix

32
richieleetw
iT邦研究生 1 級 ‧ 2008-06-21 12:05:16

先使用KAVO_KILLER
(http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=9&next=797)
他會把一些REG碼修復
插入隨身碟看可否使用
若還是不行,隨身碟不要拔除,再執行一次KAVO_KILLER
重新開機到安全模式,應該就有隨身碟了
確實掃毒一次就可以了

26
macosorawate
iT邦新手 2 級 ‧ 2008-06-21 13:04:41

行動硬碟(外接硬碟).不能使用是正常的.因為跟本沒有驅動程式.還是要小心一點的研究.WATER.0911115854.( macosorawater@pchome.com.tw ). http://www.macosorawater.pchome.com.tw .小禮.Thanks. 11111111 .

hillgrent iT邦新手 5 級 ‧ 2008-06-21 23:01:04 檢舉

請問一下你的網址,無法開啟耶,是不是打錯了

30
stoneck
iT邦新手 2 級 ‧ 2008-07-01 17:17:23

照情況看來, 你的狀況是硬碟的硬體本身正常, 僅僅只是硬碟開頭的某些磁區已經有軟體讀寫錯誤的狀況,
這樣會造成 USB 介面對硬碟存取錯誤,
所以會有連結電腦後不久就瞬間消失的狀況.

若是資料很重要, 而且你沒有再一次嘗試做任何掃毒或是低階格式化的前提之下(應該也是無法做, 因為電腦早已認為它不存在),
最簡單的方法, 就是把硬碟從盒子裡面拆出來,
到光華商場買一個 2吋半轉3吋半的硬碟轉接器, 直接連上PC的硬碟介面,
只要真的只是讀寫錯誤而不是硬體故障.
那打開磁碟內容的工具頁, 使用 [立即檢查]的功能, 就可以修復.

修復完程後, 完整掃毒, 把資料全拷出來, 重新格式化, 再把資料回存,
就可以拔下來放回 USB 轉接盒了.

如果已經來不及了, 就把方法記得, 呵呵

hillgrent iT邦新手 5 級 ‧ 2008-07-06 11:48:33 檢舉

我最近新的做法是想用Ubuntu安裝,先看看能不能救出裡面的資料,然後再格式化,這樣病毒應該就能消人吧.....
不過,前幾天試了ubuntu-7.10-desktop-i386.iso 都無法使用,現在回應時,忽然想到會不會是因為hd的格式都是NTFS的,所以都不能執行Live CD,但是8.04版的雖沒有Live CD,但卻可以安裝.......唉,只好再試試了,希望這招能成功

hillgrent iT邦新手 5 級 ‧ 2008-07-15 22:41:45 檢舉

失敗,裝了ubuntu,結果還是無法讀取裡面的資料....唉,看來只好試試在dos下格式化了

18
pqr0007
iT邦研究生 1 級 ‧ 2008-07-15 16:12:54

Question: 隨身碟是否等於行動硬碟???...

hillgrent iT邦新手 5 級 ‧ 2008-07-15 22:42:47 檢舉

是硬碟,但不是很小的那種隨身碟,而是像筆電的2.5吋的硬碟

16
japues
iT邦高手 2 級 ‧ 2008-07-29 09:11:17

我最近掃autorun這類型的病毒都是用這一軟體,他有安裝版和綠色免安裝版,還滿好用的,你可以試試看有沒有效,它可以將被篡改的資料修改回來
http://www.rensoft.com.cn/releases/1.html

我要發表回答

立即登入回答