（使用sanyo CA65）使用讀卡機讀取檔案時，說其中有病毒，叫我刪除，結果現在資料無法讀取！

smallsea
個人積分：6分
文章編號：3556345

6分

樓主

2007-09-08 12:08

最近購買了sanyo CA65，

使用讀卡機讀取檔案時，防毒軟體（avast!）說其中有病毒（顯示是RECYCLER之類的），叫我刪除，

因為之前也聽聞過有這種可於記憶卡上移轉的病毒，所以便依照其指示刪除該檔～

結果現在該記憶卡資料無法讀取、也無法寫入！

但還是可以於sanyo CA65上看到照片及錄影，

請問這還有救嗎？

因其中剛好有好幾年不見的朋友照相錄影，請知道的大大不吝回答，小弟真的感激不盡！

謝謝！

2007-09-08 12:08 發佈

文章關鍵字 sanyo ca65 讀卡機檔案病毒資料

caoman

caoman
個人積分：0分
文章編號：3556582

0分

2樓

2007-09-08 13:00

我不確定記憶卡是否也跟隨身碟一樣
有磁區資料
因為殺毒有欲過隨身碟中毒，砍完毒後～
點選我的電腦中的隨身碟
不向平常會直接開啟視窗
而是出現選擇開啟方式的畫面
但怎麼找都沒有檔案模式
此時我是用網址列去選取隨身碟所在的槽～才進入的！
有辦法進入當然是備份出所有檔案
隨身碟重新格式化後
再將資料丟回～～～成功恢復原狀！！！

若妳的非這種情形～
我的作法會這麼做～
既然CA65上還看的到
就用傳輸線接到PC
以CA65當讀卡機方式
以PC將記憶卡中的資料載入到PC
若能成功載入～之後當然就是格式化記憶卡
看能否恢復正常讀寫功能（也就是立即測試）！
試試吧！不行再補充～～～

smallsea

smallsea
個人積分：6分
文章編號：3556718

6分

樓主

2007-09-08 13:46

謝謝大大的建議～

可是我嘗試以CA65當讀卡機時，我的電腦中會出現卸除式磁碟機，但仍無法讀取！

試圖點選時，會出現：『 G：＼存取被拒』的視窗。

不論我用讀卡機或CA65都是如此，

可是如我用滑鼠右鍵，仍可讀取磁碟的內容（顯示還有多少可用空間）。

真是相當奇怪。

更奇怪的是，我用CA65來裝回該片記憶卡時，不但可以播放以往的錄影及相片，

繼續拍照及錄影也都沒有影響，

我剛搜尋了網路，也試過了Smart Data Recovery這個軟體，

但他找不出來我刪除了什麼檔案。

大大有沒有方法可以助我繼續嘗試呢？總覺得應該可以救回來的感覺呀！

kcarthur1042

kcarthur1042
個人積分：0分
文章編號：3556804

0分

4樓

2007-09-08 13:52

再網路上搜尋這個程式 Digital Image Recovery 安裝完後如果讀的記憶卡就可就回讀不到就格式化記憶卡但要選擇快速格式化我用這個程式救回兩張記憶卡相片

bzz123

bzz123
個人積分：1分
文章編號：3556903

1分

5樓

2007-09-08 14:24

smallsea wrote:
謝謝大大的建議～可是...(恕刪)

應該是中毒，但是尚未清除乾淨。
請參考這篇文章『隨身碟出現 "存取被拒" 或打不開 ...』，試試文章中的處理方式。

smallsea

smallsea
個人積分：6分
文章編號：3556964

6分

樓主

2007-09-08 14:36

謝謝大大！

目前已經用Digital Image Recovery 救回相片檔了～

但他好像找不到錄影的檔案～（現在正在試）

但已經讓我感激不盡了！

真是謝謝大家的熱心提供建議！

sebastienWang

sebastienWang
個人積分：231分
文章編號：3557134

231分

7樓

2007-09-08 15:12

若不幸中了USB病毒

光是刪除隨身碟或記憶卡上的病毒 (Aoturun.inf或其他..)

並不能根治

因為主要的病毒早已在你Plug你的隨身碟或讀卡機時以感染了你的C:\WINDOWS\SYSTEM32裡

再由您的主機將 autorun.inf & ntdelect.com 以系統隱藏檔的方式植入你的各種usb儲存裝置裡

但是不能直接看到病毒檔案

所以一搬來說

必須到工具/資料夾選項/檢視裡

uncheck "隱藏保護的作業系統檔案(建議使用)" 以及選擇 "隱藏檔案和資料夾/顯示所有檔案和資料夾"

但另一個問題來了

這個病毒會將檢視隱藏檔案的功能關閉

換句話說:

就算你打開了檢視隱藏檔, 也是看不到病毒的

那要怎麼辦呢?

小弟以最近流行kavo.exe usb病毒來解說解毒方法 :

Kavo 病毒會在C:\WINDOWS\SYSTEM32 裡會有好幾種檔案名稱,

例如 kavo.exe kava.dll kava01.dll etc...

要把這些檔案設定為顯示

首先,

先進入安全模式

之後,

進入執行 (開始/執行)

鍵入 Regedit

然後到機碼:

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/
Folder/Hidden/SHOWALL]

將 CheckedValue 值更改為 1

再到工具/資料夾選項/檢視裡

uncheck 隱藏保護的作業系統檔案(建議使用)" 以及選擇 "隱藏檔案和資料夾/顯示所有檔案和資料夾"

此時就可以看到所以電腦裡的檔案了 (包含系統隱藏黨)

接著到C:\WINDOWS\SYSTEM32

找kavo.exe kava.dll 或其類似檔案通通刪除

以及把所有你電腦的usb儲存裝置裡的 autorun.inf & C 槽以外的

ntdelect.com 一一刪除

重開, DONE

之後再好好完整掃過一次毒

試試看吧, 希望對你有幫助