宇空不寻

中毒了。下载一个星际旅行屏保就中了毒，唉！害的我又重新格式化一遍！

lkjjjj1987

见可欲,则思~~~

驽马

引用:

原帖由 宇空不寻 于 2008-5-12 19:46 发表
中毒了。下载一个星际旅行屏保就中了毒，唉！害的我又重新格式化一遍！  

俺中毒之后，不到山穷水尽，绝对不格式化，虽然俺知道格式化有时是最省事、最简单的办法。

宇空不寻

引用:

原帖由 驽马 于 2008-5-12 20:18 发表

俺中毒之后，不到山穷水尽，绝对不格式化，虽然俺知道格式化有时是最省事、最简单的办法。

谁愿意干这个呀！没办法打开网页了，所有工具都不好使了，我这才被迫格的。

宇空不寻

引用:

原帖由 lkjjjj1987 于 2008-5-12 20:09 发表
见可欲,则思~~~

思个头！唉！两个多小时.......浪费了！

驽马

引用:

原帖由 宇空不寻 于 2008-5-12 20:26 发表

谁愿意干这个呀！没办法打开网页了，所有工具都不好使了，我这才被迫格的。

浏览器不好使，可以换一个，俺机器上IE已中毒身亡，现在使用火狐浏览器。

lkjjjj1987

引用:

原帖由 宇空不寻 于 2008-5-12 20:27 发表

思个头！唉！两个多小时.......浪费了！  

有些病毒,即使你是低格也清除不了的喔

劳什子

引用:

原帖由 lkjjjj1987 于 2008-5-12 20:32 发表


有些病毒,即使你是低格也清除不了的喔

甭吓唬老师兄，小心他把硬盘人道毁灭了。

宇空不寻

引用:

原帖由 lkjjjj1987 于 2008-5-12 20:32 发表


有些病毒,即使你是低格也清除不了的喔

格的时候要拔掉网线。一次准成功！
这电脑玩了这么多年，也有经验了，什么样的鬼玩艺都见过。

宇空不寻

引用:

原帖由 驽马 于 2008-5-12 20:31 发表

浏览器不好使，可以换一个，俺机器上IE已中毒身亡，现在使用火狐浏览器。

我的是IE7。还凑合吧。

驽马

引用:

原帖由 lkjjjj1987 于 2008-5-12 20:32 发表


有些病毒,即使你是低格也清除不了的喔

真还没听说过，就算学计算机的，说话也得有依据。

lkjjjj1987

引用:

原帖由 驽马 于 2008-5-13 07:30 发表

真还没听说过，就算学计算机的，说话也得有依据。

以前我也不信。
但是，它是真的存在。
原因似乎是：在硬盘分区相邻的地方总是有一些在低格时也不易写到的区域，平时也不会使用到它们，但它又不是HPA，也非MBR后那个很小的区域。
有高人说到过一种办法，看起来笨，实际上对解决问题来说，目前也许是唯一的办法：用分区工具对硬盘分区进行多次修改，不停变换各分区的容量，这样就有可能破坏到病毒体，最后再低格就可以一举粉碎病毒。
真正的原因也许并非以上所说

宇空不寻

引用:

原帖由 lkjjjj1987 于 2008-5-13 20:39 发表


以前我也不信。
但是，它是真的存在。
原因似乎是：在硬盘分区相邻的地方总是有一些在低格时也不易写到的区域，平时也不会使用到它们，但它又不是HPA，也非MBR后那个很小的区域。
有高人说到过一种办法，看起 ...

这种事的确是有。我的一位同事的一台奔三电脑，就发生过。我们俩费了好大周折。后来又去请教电脑学校的教师，他说从管理选项入手，一个一个的去找。后来把所有分区都格式化了。又把其硬盘挂到别的电脑上再杀毒等等，折腾了好几天，总算弄好了。到底是哪一招起的作用呢？我们也稀里糊涂！

驽马

去除任何病毒都无需低级格式化

与引导型病毒有关的扇区经常被认为是下面三个部分： (1) 硬盘物理第一扇区，即 0柱面、0头、1扇区是开机之后存放的数据和程序是被最先访问和执行的。这个扇区成为"硬盘主引导扇区"，上面包括两个独立的部分，第一部分是开机后硬盘上所有可执行代码中最先执行的部分，在该扇区的前半部分，称为"主引导记录"，Master Boot Record，简称 MBR； (2) 第二部分不是程序，而是非执行的数据，记录硬盘分区的信息，即我们常说的"硬盘分区表"，即Partition Table，从偏移量 1BEh开始，到1FDh结束。 (3) 硬盘活动分区(除Compaq计算机外，大多是第一个分区)的第一个扇区一般位于 0柱面、1头、1扇区，这个扇区称为"活动分区的引导记录"，是开机后继 MBR 后运行的第二段代码的运行所在。 其他分区也具有一个引导记录，但是其中的代码不会被执行。"引导记录"即 BOOT。 　　 用无病毒的MS-DOS引导软盘启动计算机后，运行下面的程序分管不同的工作： (A) "FDISK /MBR"用于重写一个无毒的 MBR； (B) "FDISK" 用于读取或重写 Partition Table； (C) "FORMAT C: /S" 或 "SYS C:" 会重写一个无毒的"活动分区的引导记录"。对于可以更改活动分区的情况，需要另外特殊对待。 　　 我们知道病毒是程序，根据上述情况，程序可能存在的场所是(1)和(3)，病毒也只可能存在于(1)和(3)， 而(A)和(C)可以还原(1)和(3)，所以，引导型病毒的清除不需要(A)和(C)以外的步骤，包括无需低级格式化。 处于(1)和(3)以外的任何其他场所的非文件程序数据，都不会被干净的(1)、(3)所调用。任何"残余"的程序片断，都是没有活动能力的数据。 几点补充： 1，对硬盘分区、FAT或其他数据重新编码(或土称"加密")的病毒，需要按照病毒的算法先行解码，否则进行上述步骤后，可能会导致硬盘数据丢失，这也是某些反病毒软件在清除引导型病毒时要备份一个带病毒的分区的原因； 2，对于特殊分区，"活动分区的引导记录" 的位置可能不是位于第一个分区，比如 Compaq 有一个保留分区，代替了 ROM-BIOS Setup，而成了HardDisk Setup，但是无论如何，在 FDISK 删除了所有分区后， 再按照任何方法重建分区， 都一定不会使原来的病毒代码起作用； 3，硬盘分区表数据特殊时(如经过KV300炸弹袭击过的硬盘)，需要用修改后的MS-DOS或低版本 DOS才能够引导， 但仍这不意味着需要任何低级格式化的操作；所谓在"死机"过程中，"病毒窃取系统控制权"的说法，完全是瞎掰； 4，对于"文件＋引导型"的病毒，其中引导型的部分，上述讨论仍适用； 5，引导型病毒，不属于"MS-DOS文件型病毒"、"Windows(PE/NE) 文件型病毒"、"宏病毒"的范畴； 6，清除引导型以外的病毒也更没有任何理由进行低级格式化； 7，对于非 MS-DOS FDISK 管理的系统，本文的基本命题仍然成立； 8，低级格式化确实能够清除任何病毒， 没有任何病毒在低级格式化后能够生存，但这仍这不意味着清除病毒需要任何低级格式化的操作，不过如果认为保留数据不如重新安装更方便的话，也可以这样做。 　　 我想如果可能，我们在这里还可以讨论的更深下去，病毒也可以发展的很厉害。比如直接操纵IDE盘等。 但我想提醒一下，杀病毒对懂的人来说不难，而且实际上也很难感染上病毒。需要帮助的人都是一些对这些很生疏的。我们在这里讨论复合行病毒，最终柱面等等。对他们而言一点很难有帮助，一般他们的会在弄不懂这些术语之后直接硬盘低级格式化了事的。 　　 我个人还是认为对一般用户而言有必要给他们就讲： 不要低级格式化，先FDISK/MBR，再sys C"。试试能不能杀， 再不能杀，找别人来帮助。这虽然说是"治标不治本"，但我想不是大多数的病毒都是修改分区表的吧，绝大多数病毒能碰到的都是普通的，而现在一般用户脑海中的错误概念是： FDISK就能杀病毒。结果FDISK FORMAT无数遍也不行。 我们不可能给他们上一堂病毒原理课，能尽量精简话最好。那么他们至少会试试 FDISK/MBR。而不是直接格式化， 总体上会救会很多FDISK FORMAT丢失的数据的。      至于个别比如修改柱面的病毒，最坏就是格式化，格就是了。但总之是少数的。　　 我当然不是说这样的讨论没有必要，我的意思是，在这样 讨论的同时， 是不是在考虑听众的基础上把一些决定性话说得清楚一点。比如"治标不治本"，这话从技术上讲没错。但是不懂技术背景的用户会理解为：FDISK/MBR也没用。 我想我们还是应该跟他们说：一定要用FDISK/MBR先试试。不要格式化盘。 (摘自21CN网站)

[ 本帖最后由 驽马 于 2008-5-14 08:18 编辑 ]

lkjjjj1987

引用:

原帖由 驽马 于 2008-5-14 08:08 发表
去除任何病毒都无需低级格式化

     与引导型病毒有关的扇区经常被认为是下面三个部分：

(1) 硬盘物理第一扇区，即 0柱面、0头、1扇区是开机之后存放的数据和程序是被最先访问和执行的。这个扇区成为"硬盘主引 ...

下次有机会试验下

q12344

其實不用重格用買的window作業系統cd 只要重灌window作業系統  重灌要選刪除原有window作業系統 灌入window作業系統cd裡的東西就好 我都是這樣
你只要把你的資料放在我的文件裡 你重灌後 上次使用者資料還在 自然我的文件夾裡的東西也在 program裡的東西還保存在　想用進入program裡的譬如Media Player Classic文件夾裡找Media Player Classic的執行檔（．ｅｘｅ）執行就又可用了　這program裡的東西不用重灌

window作業系統重灌步驟　
一　放入window作業系統ｃｄ　它問你要　選第一個安裝window作業系統
二　問你要升級安裝還新安裝　選新安裝
三　問你要在原有磁碟機上安裝選要
四　會問你那原有的window作業系統　怎辦
五　選取代原有的　把原有的刪去
這樣它就會把你舊有的window作業系統刪去（一定都是病毒了）
ｃｄ裡的window作業系統一定不會中毒　因不可寫入　灌入磁碟機裡的window作業系統是全新的　再進入ｐｒｏｇｒａｍ叫出防毒程式就好了

要注意會中毒一定上的網站中的　防毒軟件一定是沒辦法的　只要記住上那個網中毒的　以後就不再去那網站就好　還有下載下來的東西先用防毒軟件掃瞄一遍　才可打開　很多東西都有毒的

宇空不寻

引用:

原帖由 q12344 于 2008-5-15 08:26 发表
其實不用重格用買的window作業系統cd 只要重灌window作業系統  重灌要選刪除原有window作業系統 灌入window作業系統cd裡的東西就好 我都是這樣
你只要把你的資料放在我的文件裡 你重灌後 上次使用者資料還在 自然我 ...

你這是系統還原光盤。做的不徹底會帶來很多垃圾使電腦變慢。現在winxp的c盤是NTFS格式的，不是過去的N32格式。所以一般的方法無法格式化C盤。弄不好反倒把D盤格了，C盤反而沒動。所以要用NTFS來格式化C盤，這個文件在winxp系統安裝盤里自帶的。
一定要每天清除垃圾。

q12344

引用:

原帖由 宇空不寻 于 2008-5-15 21:34 发表

你這是系統還原光盤。做的不徹底會帶來很多垃圾使電腦變慢。現在winxp的c盤是NTFS格式的，不是過去的N32格式。所以一般的方法無法格式化C盤。弄不好反倒把D盤格了，C盤反而沒動。所以要用NTFS來格式化C盤，這個文件 ...

理則頓悟 事需漸除 我再清清

驽马

德薄业重

因欲在,病毒亲 .