[求助]硬盘分区及格式化

jierui

朋友的一上网电脑（暂时无光驱），C区装有WIN2K，D区装有WIN98SE，C、D、E为FAT32格式，F区为NTFS格式，感染病毒。产生一些名字为“WINFILE”的文件夹，双击却打不开。这是啥毒？

如果重装WIN2K，不再要WIN98se，请问是用WIN98启动盘加载Fdisk.exe（2000年5月18日后的），在DOS下FORMAT所有分区（包括NTFS分区）并用Fdisk分区吗？装WIN2K用FAT32格式就可以的吧？

6618

朋友的一上网电脑（暂时无光驱），C区装有WIN2K，D区装有WIN98SE，C、D、E为FAT32格式，F区为NTFS格式，感染病毒。产生一些名字为“WINFILE”的文件夹，双击却打不开。这是啥毒？
[winfile.exe]
　　[病毒名]：I-Worm.Wukill
　　[破坏方法]：这个病毒采用文件夹图标，具有很大迷惑性。该病毒运行后，会将自己大量复制到其他目录中。
　　一、 病毒首次运行时将显示"This File Has Been Damage!"；
　　二、 将自己复制到windows目录下并改名为Mstray.exe；
　　三、 修改注册表：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
　　 以达到其自启动的目的；
　　四、 枚举磁盘目录，在每个根目录下释放下列文件：
　　 winfile.exe 病毒主体程序
　　 comment.htt 利用IE漏洞调用同一个目录下的"winfile.exe"，属性为隐藏。
　　 desktop.ini 系统为隐藏。采用web方式浏览文件夹时，系统会调用该文件，该文件调用comment.htt ，从而激活病毒。
　　五、 病毒修改注册表，隐藏系统文件、隐藏受系统保护的文件、隐藏已知的扩展名称。
　　这样，用户看不到comment.htt和Desktop.ini， winfile.exe被隐藏后缀明，又是文件夹图标，用户极容易认为是文件夹而点击。
　　同时病毒在当前路径下生成的自身拷贝，名称采用上级目录，或者是当前窗口的标题,增加隐蔽性。
　　六、病毒调用Outlook发送携带病毒的信件。
　　手工清除:(在没有杀毒软件的情况下)
　　首先:找到Mstray.exe(注意这个是系统和隐藏的文件,所以大家应该知道怎么才能找到它了,在系统文件夹下),删除掉.并修改注册表,去掉对应的启动项，接着:利用的Windows的搜索功能,搜索所有的:
　　 Winfile.exe,comment.htt,desktop.ini(注意:查看->去掉系统保护,去掉隐藏)
　　 删除!注意还得清楚不要删错了哦!
　　 有些desktop.ini是windows原有的文件)
　　 最后:查找硬盘内所以的[*.exe]文件,
　　 (注意:如上),你会发现好多的文件夹图标形式的.exe 文件,删除掉所有这些文件.一切OK!

6618

[这个贴子最后由6618在 2005/06/03 10:27am 第 1 次编辑]

下面引用由jierui在 2005/06/03 09:43am 发表的内容：
如果重装WIN2K，不再要WIN98se，请问是用WIN98启动盘加载Fdisk.exe（2000年5月18日后的），在DOS下formAT所有分区（包括NTFS分区）并用Fdisk分区吗？装WIN2K用FAT32格式就可以的吧？

上面是我在网上为你找的资料，以下是我个人的回答：装WIN2K或XP用FAT32是可以的。
你不要D区的98 用win2k启动电脑，格掉D盘就行了（注意，D盘的所有数据将丢失，有要的数据请复制到其他分区）

jierui

谢谢6618，你真的是及时雨，每次总是第一时间冲过来。
前提是我已经通过U盘或两机对接转移走了我要保留的数据。
我安装WIN2K不知采用何种方法。我想出来的方法一是：用98启动盘启动，用FORMAT命令格式化所有分区，但是不知道在DOS下能否格式化NTFS分区。接着在DOS下继续用Fdisk命令重新分区，然后安装光盘版的WIN2K
方法二是直接安装光盘版或硬盘版的WIN2K，依据提示自动格式化并安装（重新分区这一环节就省略了），这种安装法提示格式化的时候我想应该可以认NTFS格式的吧。
以上是我的瞎睬，请指正。有正确的做法尚请指点。

6618

不用客气，大家互相帮助。
你的第一种方法，FORMAT是格池不了NTFS的，DISKGEN、PQ，DM等可格。
第二种方法是可行的。

kdjd

formAT太费力了，现在好象没人用了吧，
一般我用的是dm，好用，不过有时候DM过不去世话，DISKGEN倒是能解决问题的