請問一下，我的電腦中了KXVO的病毒，用卡巴掃出隨身硬碟有kdy.cmd的病毒，當時不知那是KAVO的變種，就用卡巴直接把它刪了，後來插入ｕｓｂ硬碟時，就出現視窗說，kdy.cmd這
個檔遺失，無法開啟這類檔案(磁碟機)
後來上網去抓”小精靈☆隨身碟病毒清除程式V 5.1.0.exe”
及”EFix467.exe”來將病毒刪除，結果現在變成 行動HD插入後，我的電腦 這個視窗中會出現磁碟機名稱，但不到一分鐘，就消失了，現在行動ｈｄ都無法使用，就算一插入硬碟即按Shift也是一樣．．．．．．．．怎麼辦呢，救救命啊
我去看登錄檔，也沒有將自動播放關閉
已邀請的邦友 {{ invite_list.length }}/5
這一類病毒通常在磁碟機下會有一個autorun.inf
所以你插入時，會先執行autorun.inf中定義的程式，可是那個檔案已經被卡巴砍了
所以會跟你說無法執行，用dos把autorun.inf移除掉看看可以嗎?
先看看BIOS是否能抓到該硬諜
如果BIOS能抓到，且硬碟資料不重要的話
建議用低階格式化重新格式化
如果BIOS能抓到，且硬碟資料重要的話
建議使用FinalData或R-Studio Network Edition救援資料
如果BIOS抓不到的話，且未過保固
請送修原廠了
「kdy.cmd」病毒樣本載點：
http://www.mediafire.com/?ggn9jbz3vmk
請問版大要這樣本跟您硬碟無法抓到有啥關係？
您是要自己分析再寫出救援程式嗎？
適時版大寫出來記得分享給大家呦 ^_^
如果版大是中「kdy.cmd」病毒小弟可以提供一些簡單的方法給版大試試。
修改登錄檔：
開始→執行中，輸入【regedit】，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下，找到【Checkedvalue】，右鍵→修改，把數值資料由 0 改成 1 即可。
以及在，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt中，檢查【UncheckedValue】的值是否為「0」，如不是，改為「0」。
修改好後，重新開機。
中「kdy.cmd」病毒得注意以下這兩檔案是否有刪除，不然會再去下載病毒回來，會沒完沒了(這兩檔案是隱藏檔案)
１、「我的電腦->工具->資料夾選項->檢視」，「隱藏副檔名」及「隱藏作業系統檔案」都不要勾！以及開啟「顯示所有檔案及資料夾 」。
２、刪除以下兩個檔案：
C:\WINDOWS\Help\B41346EFA848.exe
C:\WINDOWS\Help\B41346EFA848.dll
再提供版大解毒工具下載官網
http://reinfors.googlepages.com/efix
先使用KAVO_KILLER
(http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=9&next=797)
他會把一些REG碼修復
插入隨身碟看可否使用
若還是不行，隨身碟不要拔除，再執行一次KAVO_KILLER
重新開機到安全模式，應該就有隨身碟了
確實掃毒一次就可以了
行動硬碟(外接硬碟).不能使用是正常的.因為跟本沒有驅動程式.還是要小心一點的研究.WATER.0911115854.( macosorawater@pchome.com.tw ). http://www.macosorawater.pchome.com.tw .小禮.Thanks. 11111111 .
照情況看來, 你的狀況是硬碟的硬體本身正常, 僅僅只是硬碟開頭的某些磁區已經有軟體讀寫錯誤的狀況,
這樣會造成 USB 介面對硬碟存取錯誤,
所以會有連結電腦後不久就瞬間消失的狀況.
若是資料很重要, 而且你沒有再一次嘗試做任何掃毒或是低階格式化的前提之下(應該也是無法做, 因為電腦早已認為它不存在),
最簡單的方法, 就是把硬碟從盒子裡面拆出來,
到光華商場買一個 2吋半轉3吋半的硬碟轉接器, 直接連上PC的硬碟介面,
只要真的只是讀寫錯誤而不是硬體故障.
那打開磁碟內容的工具頁, 使用 [立即檢查]的功能, 就可以修復.
修復完程後, 完整掃毒, 把資料全拷出來, 重新格式化, 再把資料回存,
就可以拔下來放回 USB 轉接盒了.
如果已經來不及了, 就把方法記得, 呵呵
Question: 隨身碟是否等於行動硬碟???...
我最近掃autorun這類型的病毒都是用這一軟體，他有安裝版和綠色免安裝版，還滿好用的，你可以試試看有沒有效，它可以將被篡改的資料修改回來
http://www.rensoft.com.cn/releases/1.html
iThome鐵人賽
看影片追技術