【求助】打开d，e盘时出现问题

zhangjq

昨天晚上发现打开d，e盘时任务栏上“我的电脑”还在，新打开了一个窗口；打开c盘时没事；
今天重装了一下系统，只重装了c盘，重装完后d，e盘还是这样。将d盘格式化以后可以正常打开，
可是重启以后问题照旧。d，e盘根目录下有autorun文件，删完以后它自动会创建。该怎么解决啊？
可能描述的不是很清楚，附件中是我录下的一段操作过程，先打开了c盘，再打开了d，e盘。

jackmacc

中了病毒了,禁用自动播放就可以了

big-eblis

明显是个病毒

zhangjq

可是我用macfee杀不出来啊？刚瑞星在线查毒，也没有发现病毒

lkj1025

楼主你用“autorun”搜索下，就可以知道这个臭名昭著的东东的

T22-T22

http://www.ibmnb.com/viewth ... p;page=1&extra=

http://www.usbcleaner.cn/download.htm

zhangjq

刚发现右键点d，e盘有两个打开选项，是个什么病毒啊？

lkj1025

楼主还做了GIF动画演示，PF一个。可能是病毒现在已经不叫“自动运行”，又升级了吧

zhangjq

呵呵，有知道怎么解决的兄弟吗？
杀毒软件似乎查不出这个病毒

agwlzjh0709

是个病毒

SimpleBoyDean

是不是系统时间也被修改了?杀毒软件也不工作了?

zhangjq

发现了一点新的东西，中了这个毒以后，点工具——文件夹选项——查看时无法修改里面的参数，比如我点“显示所有文件夹”以后，没有用。所以我无法查看隐藏文件。用winrar查看d，e盘时，发现里面都有个文件：taskmsc。exe。（c盘中没有）可是我到安全模式下还是无法删除。
还有什么有效的删文件的办法吗

另外系统时间没有修改，杀毒软件也能工作

lkj1025

楼主压缩发一个taskmsc.exe上来看看

SimpleBoyDean

跟我朋友前几天遇到的症状一样,他是一台HP,把隐藏分区都感染了,刻出来的恢复盘都带毒,后来无奈,拿同一机型的恢复盘恢复的

zhangjq

什么意思？

zhangjq

什么意思？

lkj1025

意思是做好坏打算：格盘。
楼主发个病毒样本上来，我们帮你看看哪 个杀毒能杀光

zhangjq

这个截图

lkj1025

楼主不会压缩一个taskmsc.exe当作附件发上来吗？？

zhangjq

弄了两个小时，终于在我们学校的bbs上找到了解决的办法：下面是这个病毒的简单描述：
C盘D盘E盘F盘G盘等的根目录可能会有有Autorun.inf和可疑文件如taskmsc.exe（图标也是一只红猪）
这个所谓的红猪病毒，就算重装系统，然后只要双击打开D盘或E盘，还是会再中招的；除非全盘格式化再装系统（代价太大）

lkj1025

不用全盘格式化也能搞好的，不过就是麻烦点

zhangjq

刚才没法传附件。现在再传一下哈。
如果哪位发现你的文件夹选项无法修改了，根目录有Autorun.inf和可疑文件如taskmsc.exe（图标也是一只红猪）时，可能中了这个病毒了，
可以下了试试

zhangjq

上传的压缩文件我自己下下来试了一下，打不开；如果有哪位兄弟中了这个病毒的话，和我联系，我再发给你好了。

Tian2182

呵呵  这台nb被你折腾死了 估计...

firstfox

格式化吧

wubist

要是我肯定全格了  呵呵

sh56066

还好，你的还能打开，我前两天中毒那个深不见底啊！>_<
除了C盘能开开，之外的盘符全部被封了。后来在网上搜了才知是中了一个叫“落雪”的病毒，没有办法，把数据拷贝出来，全部给“唱歌了”。