這裡有對電腦稍微有研究的人可以討論一下嗎?

<blockquote style="border-left: #999 2px solid; margin: 1em 3em; padding-left: 1em; color: #999">梅子_ 之話: <br /> <br /> 我想請問已經低階format 後的硬碟，應該就是病毒已經不在裡面了不是嗎?<br /> 但最近有位網友寫信來問我電腦中毒時的問題<br /> 卻出現明明已經低階format 過的硬碟<br /> 且他重灌時僅分割出C槽安裝win7，硬碟的其他空間都還沒切割去動過他<br /> 似乎也未安裝驅動、也沒有擅自連上網，病毒卻還是存在<br /> 所以這應該可以排除硬碟有毒、重灌後病毒又擅自侵入的可能性不是嗎?<br /> 那到底是為什麼呢?<br /> <br /> <br /> 不知道這篇會不會有人回...( 嘆 )<br /> 總之請各位大師多多幫忙，謝謝</blockquote>梅子....挖來呀....唷呼<img src="http://forum.fashionguide.com.tw/fckeditor/editor/images/fg/fgicon_16.gif" alt="" /><br /> <br /> 我知道有些毒是不會因為重灌或format 而消失<br /> <br /> 似乎要手動一個一個去刪除<br /> <br /> 而且他其他硬碟有重灌嗎?<br /> <br /> 或許毒是藏在那邊...<br /> <br />

請問重灌開機時用什麼開機?<br /> 如果光碟本身有病毒的話(例如網路上自己燒的作業系統)<br /> 硬碟格式化幾次都沒用的喔<br /> 因為一開機病毒就駐進記憶體了<br /> <br /> 另外所謂重灌後有病毒<br /> 是出現什麼訊息?<br /> 每次都是特定某個檔案嗎?<br />

<p>沒有<br /> 他只跟我說他重灌後只用了單顆硬碟<br /> 我知道病毒也許不會因為format 就消失<br /> 但是他好像也沒救資料<br /> 所以就常理來說，病毒應該是沒可能被挖出來執行的吧?</p>

如果WIN 7不是正版的，<br/> 我也猜是WIN 7有問題。

<blockquote style="padding-left: 1em; margin: 1em 3em; border-left: #999 2px solid; color: #999">天國逆子 之話: <br /> <br /> 請問重灌開機時用什麼開機?<br /> 如果光碟本身有病毒的話(例如網路上自己燒的作業系統)<br /> 硬碟格式化幾次都沒用的喔<br /> 因為一開機病毒就駐進記憶體了<br /> <br /> 另外所謂重灌後有病毒<br /> 是出現什麼訊息?<br /> 每次都是特定某個檔案嗎?<br /> </blockquote><br /> <br /> 他用的是原廠<br /> 他跟我說他花了3小時以硬碟原廠之DOS版程式將硬碟作低階format<br /> 並清除主機板的COMS及更新BIOS ( 擔心 CIH 之類的 )<br /> <br /> <br /> 是media player 無法關閉會自動跳出<br /> 而在他把wmp停掉後，其試圖啟動相關聯之.dll一直在背景作業<br /> 所以系統會當掉<br /> 而這一切的發生情況是在他下了對岸的某個程式要解決BS BD片AACS保護時才出現的<br /> 雖然跟我之前的中毒原因不同，但情況類似<br /> 不過我當時沒有出現需要用到format<br /> 我進去regdit 殺一殺就好了<br /> 而他的情況卻是format 好像也沒用

請問一下你朋友是因為硬碟壞軌才做低階格式化嗎?還是因為中毒重灌呢?在那之前有先用防毒軟體做完整掃描嗎？<br /> 如果是中毒重灌的話，那麼我建議就乾脆重灌，在那之前中要資料先被分到隨身碟或者是行動硬碟，在使用正版光碟進行重灌工作，灌好了之後先不要急著把隨身碟(或行動硬碟)裡的資料存到重灌好的電腦，而是現安裝防毒軟體之後再針對隨身碟(或行動硬碟)掃描一次，等確認沒有中毒情況再把裡面的資料儲存到電腦裡試試看還會不會有什麼樣的情況產生。<br />

<blockquote style="padding-left: 1em; margin: 1em 3em; border-left: #999 2px solid; color: #999">惡人窩 之話: <br /> <br /> 請問一下你朋友是因為硬碟壞軌才做低階格式化嗎?還是因為中毒重灌呢?在那之前有先用防毒軟體做完整掃描嗎？<br /> 如果是中毒重灌的話，那麼我建議就乾脆重灌，在那之前中要資料先被分到隨身碟或者是行動硬碟，在使用正版光碟進行重灌工作，灌好了之後先不要急著把隨身碟(或行動硬碟)裡的資料存到重灌好的電腦，而是現安裝防毒軟體之後再針對隨身碟(或行動硬碟)掃描一次，等確認沒有中毒情況再把裡面的資料儲存到電腦裡試試看還會不會有什麼樣的情況產生。<br /> </blockquote><br /> 我直接附上他寄信來跟我說的情況好了<br /> <br /> <br /> 處理過程如下：<br /> 1.安裝各種防毒軟體及線上掃毒，均未發現病毒。<br /> 2.以Ghost 還原系統，開機後Windows Media Player仍自動跳出、無法關閉<br /> 3.關閉Windows Media Player功能後，Windows Media Player不再自動跳出，但是由滑鼠指標得知系統一直不斷非常忙碌的在背景作業中；且瀏覽網頁時，按滑鼠左鍵無法選取範圍(亦即無法做複製)<br /> 4.整顆硬碟格式化、重新分割後，重裝作業系統，仍然無法解決Windows Media Player自動跳出、無法關閉之異象<br /> 5.花了將進3小時以硬碟原廠之DOS版程式將硬碟作低階格式化，並清除主機板之COMS及更新BIOS(擔心類似CIH病毒)<br /> 6.重裝作業系統，Windows Media Player仍舊解決自動跳出、無法關閉<br /> <br /> <br /> 然後後來我建議他從當機這點找出病毒<br /> 而後來他再寄信來時，是跟我說有點希望了，只是不知道現在的狀況如何<br /> 所以我現在的問題是想要知道為什麼在這樣的狀況底下，病毒仍舊會執行?<br /> 因為他所敘述的情形是<br /> 當他一重裝好win7，未讀取任何資料<br /> 沒有插隨身碟的狀況下、也沒上網、沒裝驅動<br /> 病毒就又跑出來亂了<br /> 這是我不能理解的地方

 我建議他是拿去給別人重灌吧<br /> 基本上這種要重灌重組的<br /> 或是有些病毒藏哪裡工程師都很瞭解<br /> 不過收費大概是1200元左右吧

請問得知中毒的過程與原因...

<blockquote style="padding-left: 1em; margin: 1em 3em; border-left: #999 2px solid; color: #999">Lance.... 之話: <br /> <br /> 以Ghost 還原系統.....<br /> <br /> 這根本就不叫做 "重灌" 吧~<br /> <br /> 他還原所使用的那個映像檔本身就有問題了吧?</blockquote><br /> 我是把他說的第六點當成重灌的意思耶...<br /> 我想說那是他做到沒辦法的最後一步，應該是重灌的意思...?

有些不合理說法就不解釋了(懶)...<br /> 最大的問題是...<br /> 「安裝各種防毒軟體及線上掃毒，均未發現病毒」...<br /> 為什會判定這是中毒...= =?...

可能是他在做回復光碟時，電腦就已經呈現中毒狀態了吧，如果你在拿這片已中毒的回覆光碟來回復，當然沒用，建議你使用正版光碟重灌會比較好，重灌好了之後再做一片新的回復光碟吧

<blockquote style="padding-left: 1em; margin: 1em 3em; border-left: #999 2px solid; color: #999">卣 之話: <br /> <br /> 請問得知中毒的過程與原因...</blockquote><br /> 最初他是想解決BS BD片的AACS保護<br /> 所以去載了有的沒的<br /> 結果在這段過程中還是沒辦法解除保護<br /> 所以在移除來移除去、安裝來安裝去的過程中就中招了~<br /> <br />

<blockquote style="padding-left: 1em; margin: 1em 3em; border-left: #999 2px solid; color: #999">卣 之話: <br /> <br /> 有些不合理說法就不解釋了(懶)...<br /> 最大的問題是...<br /> 「安裝各種防毒軟體及線上掃毒，均未發現病毒」...<br /> 為什會判定這是中毒...= =?...</blockquote><br /> 這是他一開始寄信來的說法..<br /> 但是因為我之前也有同樣發生過wmp一直跳出持續反應的情形<br /> 所以我不認為這不是中毒<br /> 我也不曉得他用的到底是哪種防毒竟然會掃不出毒<br /> 所以後來我就有叫他換另一種掃，他有掃出毒但現在我並不知道的情況如何~<br /> 我這版問的也不是他的毒該怎麼解決<br /> 而是為什麼毒會反應~<br /> <br /> <br /> 至於上面的說法不合理那是當然的<br /> 畢竟我不是學這科的，這本來就不是我的專長<br /> 不然我哪需要在這裡問各位大師呢?

如果是這樣子的話，那就到控制台的的程式和功能(從程式集進入)按下左邊的開啟或關閉WINDOWS功能，屆時會跳出一個視窗出來之後選擇媒體功能，把WMP的勾勾去掉，就會移除WMP。<br /> 移除之後就重新開機，重新開機之後再用同樣的方法安裝回去看看

<blockquote style="border-left: #999 2px solid; margin: 1em 3em; padding-left: 1em; color: #999">梅子_ 之話: <br /> <br /> 我直接附上他寄信來跟我說的情況好了<br /> <br /> <br /> 處理過程如下：<br /> 1.安裝各種防毒軟體及線上掃毒，均未發現病毒。<br /> 2.以Ghost 還原系統，開機後Windows Media Player仍自動跳出、無法關閉<br /> 3.關閉Windows Media Player功能後，Windows Media Player不再自動跳出，但是由滑鼠指標得知系統一直不斷非常忙碌的在背景作業中；且瀏覽網頁時，按滑鼠左鍵無法選取範圍(亦即無法做複製)<br /> 4.整顆硬碟格式化、重新分割後，重裝作業系統，仍然無法解決Windows Media Player自動跳出、無法關閉之異象<br /> 5.花了將進3小時以硬碟原廠之DOS版程式將硬碟作低階格式化，並清除主機板之COMS及更新BIOS(擔心類似CIH病毒)<br /> 6.重裝作業系統，Windows Media Player仍舊解決自動跳出、無法關閉<br /> <br /> <br /> 然後後來我建議他從當機這點找出病毒<br /> 而後來他再寄信來時，是跟我說有點希望了，只是不知道現在的狀況如何<br /> 所以我現在的問題是想要知道為什麼在這樣的狀況底下，病毒仍舊會執行?<br /> 因為他所敘述的情形是<br /> 當他一重裝好win7，未讀取任何資料<br /> 沒有插隨身碟的狀況下、也沒上網、沒裝驅動<br /> 病毒就又跑出來亂了<br /> 這是我不能理解的地方<br /> </blockquote>---------------------------------------------------------------------------------------<br /> 請問他重灌是為了解決"Windows Media Player仍自動跳出、無法關閉"的問題嗎?<br /> <br /> Media Player軟體也可能出問題~~<br /> <br /> 可以換realplayer or other software~<br /> <br /> 老實講~電腦中毒狀況百百種~<br /> 或許他的隱藏磁區中鏢了~<br /> 或者是他的D槽裡面就有中毒的檔案~<br /> <br /> 看一下有沒有AUTORUN的資料夾吧~~~ ^  ^<br /> <br /> ps.梅子是好人~~<img src="http://forum.fashionguide.com.tw/fckeditor/editor/images/fg/fgicon_18.gif" alt="" /><br /> <br />

<blockquote style="padding-left: 1em; margin: 1em 3em; border-left: #999 2px solid; color: #999">惡人窩 之話: <br /> <br /> 如果是這樣子的話，那就到控制台的的程式和功能(從程式集進入)按下左邊的開啟或關閉WINDOWS功能，屆時會跳出一個視窗出來之後選擇媒體功能，把WMP的勾勾去掉，就會移除WMP。<br /> 移除之後就重新開機，重新開機之後再用同樣的方法安裝回去看看</blockquote><br /> 這個我在6樓的時候說過下面這段話：<br /> 而在他把wmp停掉後，其試圖啟動相關聯之.dll一直在背景作業<br /> 所以系統會當掉<br /> <br /> 所以他停掉還沒裝回去之前就仍然會讓他系統當機了...

<blockquote style="padding-left: 1em; margin: 1em 3em; border-left: #999 2px solid; color: #999">meow118 之話: <br /> <br /> ---------------------------------------------------------------------------------------<br /> 請問他重灌是為了解決"Windows Media Player仍自動跳出、無法關閉"的問題嗎?<br /> <br /> Media Player軟體也可能出問題~~<br /> <br /> 可以換realplayer or other software~<br /> <br /> 老實講~電腦中毒狀況百百種~<br /> 或許他的隱藏磁區中鏢了~<br /> 或者是他的D槽裡面就有中毒的檔案~<br /> <br /> 看一下有沒有AUTORUN的資料夾吧~~~ ^  ^<br /> <br /> ps.梅子是好人~~<img alt="" src="http://forum.fashionguide.com.tw/fckeditor/editor/images/fg/fgicon_18.gif" /><br /> <br /> </blockquote><blockquote></blockquote>他做的一切處理，動機是<br /> wmp會一直跳出、然後關不掉、當機、關掉了會再跳出，然後循環一直當機<br /> 我不知道是不是wmp出問題<br /> 但是他的問題是卡在會一直循環然後當機...<br /> 就算用了realplayer他的電腦問題還是存在<br /> <br /> <br /> 我不敢說我是好人，我頂多就算個好奇所以來發問的人^^

那麼有嘗試使用工作管理員，在處理程序那裏把有關WMP的強制結束嗎?

「有些不合理說法」不是對提出的疑問...<br /> 而是指某些描述和別人的回答...<br /> 尤其能做到這些的處理過程的人...<br /> 照理說電腦常識應也不差...<br /> 只歸咎在電腦中毒卻是很怪的事...<br /> <br /> <br /> 先說低階<a target="_blank" href="http://zh.wikipedia.org/zh-tw/%E6%A0%BC%E5%BC%8F%E5%8C%96">格式化</a>的問題...<br /> 低階格式化後的硬碟...<br /> MBR、磁碟分割表、所有檔案數據皆會被刪除...<br /> 而病毒也是一種檔案...<br /> 不過3小時就能完成低階格式化很神...<br /> 因為時間很短...<br /> <br /> <br /> 而做了5、6步驟...<br /> 討論前面發生的狀況已沒有意義(懶)...<br /> 因為案發現場全毀...<br /> <br /> <br /> 就第6點...<br /> 想請問Windows安裝光碟是原版的內容嗎...<br /> 也就是Retail或OEM等官方版本...<br /> <br /> <br /> 另外在Windows中可以用程序監控程式去查...<br /> 如Process Monitor、Process Explorer等...<br /> <br />