鐵之狂傲

標題: 開起檔案問題 [列印本頁]

---

作者: 超玲音迷    時間: 07-9-4 15:13
標題: 開起檔案問題
開起檔案問題
我今天下午開d槽時不知道為什麼變成這樣要如何修改

[ 本文最後由 超玲音迷 於 07-9-4 03:15 PM 編輯 ]

開起檔案問題2.JPG (42.56 KB, 下載次數: 31)

07-9-4 15:13 上傳

點選檔案名稱下載附件

開起檔案問題1.JPG (16.52 KB, 下載次數: 27)

07-9-4 15:14 上傳

點選檔案名稱下載附件

---

作者: 幻影神兵    時間: 07-9-4 15:13
什麼不編輯?
妳要先找到我說的地方才能改 ...

---

作者: 幻影神兵    時間: 07-9-4 15:18
autorun.inf 的問題
最近流行的木馬 ...

先確認有沒有辦法開啟系統隱藏檔

---

作者: 超玲音迷    時間: 07-9-4 15:20

原文由幻影神兵 於 07-9-4 03:18 PM 發表
autorun.inf 的問題
最近流行的木馬 ...

先確認有沒有辦法開啟系統隱藏檔

如何確認開啟系統隱藏檔

---

作者: 幻影神兵    時間: 07-9-4 15:27

原文由超玲音迷 於 07-9-4 03:20 PM 發表

如何確認開啟系統隱藏檔

打開一個資料夾

工具 > 資料夾選項 > 檢視

隱藏系統隱藏檔不要勾選
選擇開啟隱藏檔

若有被強制改回來的話代表這個地方也出問題了

---

作者: 超玲音迷    時間: 07-9-4 15:31

原文由幻影神兵 於 07-9-4 03:27 PM 發表


打開一個資料夾

工具 > 資料夾選項 > 檢視

隱藏系統隱藏檔不要勾選
選擇開啟隱藏檔

若有被強制改回來的話代表這個地方也出問題了

還是被強制改回來

---

作者: 幻影神兵    時間: 07-9-4 15:34
http://kerash.myweb.hinet.net/powerrmv.rar

費爾強力木馬刪除器

下載後，路徑貼上
x:\autorun.inf
x:\ntdelect.com

x 代表的是你所有開放式的硬碟
(注意第二個，是 ntdelect , 不是 ntdetect.com )

刪除並且抑制檔案再生
接著重新開機試試看

---

作者: 超玲音迷    時間: 07-9-4 15:43

原文由幻影神兵 於 07-9-4 03:34 PM 發表
http://kerash.myweb.hinet.net/powerrmv.rar

費爾強力木馬刪除器

下載後，路徑貼上
x:\autorun.inf
x:\ntdelect.com

x 代表的是你所有開放式的硬碟
(注意第二個，是 ntdelect , 不是 ntdetect.com )

刪除並且抑制檔 ...

檔案都是不存在

[ 本文最後由 超玲音迷 於 07-9-4 03:45 PM 編輯 ]

開起檔案問題4.JPG (115.02 KB, 下載次數: 1)

07-9-4 15:43 上傳

點選檔案名稱下載附件

開起檔案問題5.JPG (38.87 KB, 下載次數: 1)

07-9-4 15:45 上傳

點選檔案名稱下載附件

---

作者: 幻影神兵    時間: 07-9-4 15:48
囧"...

x 代表的是你所有開放式的硬碟

---

作者: 超玲音迷    時間: 07-9-4 15:51
c:\autorun.inf
c:\ntdelect.com

開起檔案問題6.JPG (48.57 KB, 下載次數: 1)

07-9-4 15:52 上傳

點選檔案名稱下載附件

---

作者: 幻影神兵    時間: 07-9-4 15:56
YES

autorun 先刪除

因為 autorun 是執行 ntdelect 的檔案

---

作者: 超玲音迷    時間: 07-9-4 16:06

原文由幻影神兵 於 07-9-4 03:56 PM 發表
YES

autorun 先刪除

因為 autorun 是執行 ntdelect 的檔案

我搜尋不到 autorun 和ntdelect

[ 本文最後由 超玲音迷 於 07-9-4 04:09 PM 編輯 ]

開起檔案問題8.JPG (140.44 KB, 下載次數: 0)

07-9-4 16:09 上傳

點選檔案名稱下載附件

---

作者: 幻影神兵    時間: 07-9-4 16:10

原文由超玲音迷 於 07-9-4 04:06 PM 發表

我搜尋不到 autorun 和ntdelect

autorun.inf 剛剛已經用費爾刪除了不是嗎？
也抑制了

現在試試看開啟隱藏檔吧

還不能的話到
　[HKEY_LOCAL_MACHINE\
　 SOFTWARE\
　 Microsoft\
　 Windows\
　 CurrentVersion\
　 Explorer\
　 Advanced\
　 Folder\
　 Hidden\
　 SHOWALL]
把右邊的 checkvalue 的資料改成 1
應該就可以了

---

作者: 超玲音迷    時間: 07-9-4 16:23
我找到數眉相關資料刪除掉就好了嗎
找到數眉相關資料改名就行嗎
但改改名還是不行

[ 本文最後由 超玲音迷 於 07-9-4 04:29 PM 編輯 ]

---

作者: 迷糊小書僮    時間: 07-9-4 16:26

原文由 超玲音迷 於 07-9-4 16:23 發表
我找到數眉相關資料刪除掉就好了嗎

阿...不是拉=.=       

到regedit裡面修改數值這樣

---

作者: 超玲音迷    時間: 07-9-4 16:32

原文由迷糊小書僮 於 07-9-4 04:26 PM 發表

阿...不是拉=.=        

到regedit裡面修改數值這樣

那數值要如何改

---

作者: 幻影神兵    時間: 07-9-4 16:34

原文由超玲音迷 於 07-9-4 04:32 PM 發表

那數值要如何改

右鍵修改
或按兩下修改都可

若數值是0 就改成 1

---

作者: 超玲音迷    時間: 07-9-4 16:38

原文由幻影神兵 於 07-9-4 04:34 PM 發表


右鍵修改
或按兩下修改都可

若數值是0 就改成 1

右鍵修改或按兩下修改都出現

開起檔案問題11.JPG (116.41 KB, 下載次數: 0)

07-9-4 16:38 上傳

點選檔案名稱下載附件

---

作者: 幻影神兵    時間: 07-9-4 16:41
...-.-

執行>regedit>
　[HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\
Explorer\ Advanced\ Folder\ Hidden\ SHOWALL]

因為太長我才分割的 ...

不是去找資料夾 ...

---

作者: 超玲音迷    時間: 07-9-4 16:46
是登錄編輯程式嗎
但我不編輯

開起檔案問題12.JPG (95.67 KB, 下載次數: 0)

07-9-4 16:47 上傳

點選檔案名稱下載附件

---

作者: 風痕戀    時間: 07-9-4 17:04

原文由超玲音迷 於 07-9-4 04:46 PM 發表
是登錄編輯程式嗎
但我不編輯

不是啦 ＝　　＝

是你到登錄編輯器裡面找好

[HKEY_LOCAL_MACHINE\
　 SOFTWARE\
　 Microsoft\
　 Windows\
　 CurrentVersion\
　 Explorer\
　 Advanced\
　 Folder\
　 Hidden\
　 SHOWALL]
的 checkvalue 的資料

然後點右邊　checkvalue　這資料兩下之後

會出現一個框框

就向下方圖片　＝　＝

1.JPG (76.66 KB, 下載次數: 0)

07-9-4 17:04 上傳

點選檔案名稱下載附件

先找好之後點兩下

2.JPG (67.41 KB, 下載次數: 0)

07-9-4 17:04 上傳

點選檔案名稱下載附件

改完之後再按完成

---

作者: 超玲音迷    時間: 07-9-4 18:33
剛開電腦就能開啟D槽

---

歡迎光臨 鐵之狂傲 (https://gamez.com.tw/)