U 盘忘了密码打不开了，也格不掉！急！ - IT home | IT之家 - SiS001! Board

该用户匿名发帖发表于 2008-7-11 11:19 只看TA 1楼
该用户已被删除
[求助] U 盘忘了密码打不开了，也格不掉！急！我的U盘 FLASH DISK AP 设了密码我现在忘掉啦！资料不要啦只想要我的U 盘！请各位高手帮忙！
0

作者的其他主题
KFC优惠券怎么找啊！
那位牛人可以告诉我一个比较好的浏览器阿！
U 盘忘了密码打不开了，也格不掉！急！
各位大哥大姐我的东西不小心删掉了,垃圾筒也清了怎么找回来啊!急!在线等谢谢啦!
想学电脑维修
跪求FTP的含义！

g2006 发表于 2008-7-11 11:23 只看TA 2楼
路过，我也不知道，进来学习下，祝你好运。
0

adsn 发表于 2008-7-11 18:02 只看TA 3楼
可以下载一个u盘修复工具，下载地址：http://www.so138.com/so/down.aspx?id=74，它能销毁U盘上的所有数据资料，包括分区和密码。
0

yiranycm 发表于 2008-7-11 19:45 只看TA 4楼
你好，希望我的回答能对你有帮助吧你的这种情况我同学的移动硬盘也遇到过，当时我在网上找了很多内容都没解决，其实大家给的方法都不错，但可能是盘和盘是不一样的，而且即使是同一种病症也可能有多种原因引起的，我给你找了点解决方法，说不定对楼主有帮助，还望仔细看看。一、前言我的电脑安全级别一向很高，因为我很注意防范病毒传播，比如去掉u盘自动播放功能，并且从来不双击打开u盘等移动设备，上星期一次手速太快不小心双击了u盘（有心的朋友也许已经从这里发现怎么防范u盘病毒了吧，哈哈）不小心感染了，搞得我没法用电脑了，出现很多问题：瑞星总是自动关闭实时监控.....打开一看发现里面有两个病毒文件：Ghost.pif和Autorun.inf，截图和inf里面代码如下： [autorun] open=Ghost.pif shellexecute=Ghost.pif shell\Auto\command=Ghost.pif shell=Auto 二、罪状现在把目前我所见到罪状列举如下： 1、自动关闭瑞星实时监控，绿伞变成红伞； 2、卡巴破解版无法激活，因为系统日期被改为了1966年； 3、关联其它可执行文件，比如你只要运行ie、maxthon等很多可执行文件病毒就自动加载，甚至你双击打开我的电脑、文件夹等改病毒都会自动加载（对这方面有兴趣的朋友可以试试给瑞星监控中心设置密码，就可以发现该病毒发作的时间了，因为密码设置之后在该病毒试图关闭瑞星监控时会弹出密码对话框）；激活后maxthon会立即被关闭（晕啊，好不容易打开很多好的网站一下子就没了，气人...） 4、u盘、移动硬盘，mp3等移动设备一旦插入usb接口会立即被感染，即便格式化再插入的时候又会出现；三、杀毒蛮郁闷的，卡巴挂了，瑞星挂了，AVG挂了.....网上搜了很多文章一无所获，很多人都是千篇一律的引用不知哪位大虾n久前发的文章，说是“在C:\Program Files\Internet Explorer\PLUGINS有BinNice.bak和BinNice.dll这两个文件”，说怎么怎么样就可以删除了，可是我电脑里更本没有找到....；有的说瑞星检测到木马Trojan-Downloader.Win32.Agent.bmo，但是都没有给出杀毒方法...我只能慢慢试了，试了无数此之后，突然发现在C:\Program Files\Internet Explorer文件夹下有三个文件：hijack.dll、hijack.bak和hijack.bkk，后来把它们和相关的清除了就okay了，试的过程很辛苦，幸好杀毒的过程很简单！那天没有写杀毒方法，因为感觉小病毒，没有必要写，直到今天，同学电脑中了这种病毒了正好问我，我网上查看了一下好像求救的人多了，但仍然没有看到该病毒的查杀方法，所以决定写这篇文章，希望能解除各位网友的烦恼！病毒的原理不罗嗦了，该病毒会向U盘、移动硬盘等移动设备里面释放Ghost.pif和Autorun.inf文件，给出具体查杀方法如下：（1）打开C:\Program Files\Internet Explorer（c为系统盘符，c盘不是系统盘的朋友改换一下就行了），设置文件夹选项：去掉“隐藏受保护的操作系统文件”，并“显示所有文件和文件夹”，你会看到有三个文件：hijack.dll、hijack.bak和hijack.bkk。删除后两个文件，接着打开任务管理器，结束系统外壳explorer.exe进程，然后重新加载该进程，再次打开C:\Program Files\Internet Explorer文件夹，删除hijack.dll（不关闭再重新加载ie.exe是不能直接删除hijack.dll的）；（2）打开注册表，然后：编辑－>查找－>查找目标：hijack，查看类型默认，查找并删除所有含有hijack的东西（项、值和数据），至此，该病毒被彻底清除！本帖最近评分记录 steve_j 金币 +4 回复认真，鼓励！ 2008-7-11 19:47
0

yiranycm 发表于 2008-7-11 19:45 只看TA 4楼

你好，希望我的回答能对你有帮助吧
你的这种情况我同学的移动硬盘也遇到过，当时我在网上找了很多内容都没解决，其实大家给的方法都不错，但可能是盘和盘是不一样的，而且即使是同一种病症也可能有多种原因引起的，我给你找了点解决方法，说不定对楼主有帮助，还望仔细看看。
一、前言
我的电脑安全级别一向很高，因为我很注意防范病毒传播，比如去掉u盘自动播放功能，并且从来不双击打开u盘等移动设备，上星期一次手速太快不小心双击了u盘（有心的朋友也许已经从这里发现怎么防范u盘病毒了吧，哈哈）不小心感染了，搞得我没法用电脑了，出现很多问题：瑞星总是自动关闭实时监控.....打开一看发现里面有两个病毒文件：Ghost.pif和Autorun.inf，截图和inf里面代码如下：
[autorun]
open=Ghost.pif
shellexecute=Ghost.pif
shell\Auto\command=Ghost.pif
shell=Auto

二、罪状
现在把目前我所见到罪状列举如下：
1、自动关闭瑞星实时监控，绿伞变成红伞；
2、卡巴破解版无法激活，因为系统日期被改为了1966年；
3、关联其它可执行文件，比如你只要运行ie、maxthon等很多可执行文件病毒就自动加载，甚至你双击打开我的电脑、文件夹等改病毒都会自动加载（对这方面有兴趣的朋友可以试试给瑞星监控中心设置密码，就可以发现该病毒发作的时间了，因为密码设置之后在该病毒试图关闭瑞星监控时会弹出密码对话框）；激活后maxthon会立即被关闭（晕啊，好不容易打开很多好的网站一下子就没了，气人...）
4、u盘、移动硬盘，mp3等移动设备一旦插入usb接口会立即被感染，即便格式化再插入的时候又会出现；

三、杀毒
蛮郁闷的，卡巴挂了，瑞星挂了，AVG挂了.....网上搜了很多文章一无所获，很多人都是千篇一律的引用不知哪位大虾n久前发的文章，说是“在C:\Program Files\Internet Explorer\PLUGINS有BinNice.bak和BinNice.dll这两个文件”，说怎么怎么样就可以删除了，可是我电脑里更本没有找到....；有的说瑞星检测到木马Trojan-Downloader.Win32.Agent.bmo，但是都没有给出杀毒方法...我只能慢慢试了，试了无数此之后，突然发现在C:\Program Files\Internet Explorer文件夹下有三个文件：hijack.dll、hijack.bak和hijack.bkk，后来把它们和相关的清除了就okay了，试的过程很辛苦，幸好杀毒的过程很简单！
那天没有写杀毒方法，因为感觉小病毒，没有必要写，直到今天，同学电脑中了这种病毒了正好问我，我网上查看了一下好像求救的人多了，但仍然没有看到该病毒的查杀方法，所以决定写这篇文章，希望能解除各位网友的烦恼！
病毒的原理不罗嗦了，该病毒会向U盘、移动硬盘等移动设备里面释放Ghost.pif和Autorun.inf文件，给出具体查杀方法如下：

（1）打开C:\Program Files\Internet Explorer（c为系统盘符，c盘不是系统盘的朋友改换一下就行了），设置文件夹选项：去掉“隐藏受保护的操作系统文件”，并“显示所有文件和文件夹”，你会看到有三个文件：hijack.dll、hijack.bak和hijack.bkk。删除后两个文件，接着打开任务管理器，结束系统外壳explorer.exe进程，然后重新加载该进程，再次打开C:\Program Files\Internet Explorer文件夹，删除hijack.dll（不关闭再重新加载ie.exe是不能直接删除hijack.dll的）；

（2）打开注册表，然后：编辑－>查找－>查找目标：hijack，查看类型默认，查找并删除所有含有hijack的东西（项、值和数据），至此，该病毒被彻底清除！

本帖最近评分记录

steve_j 金币 +4 回复认真，鼓励！ 2008-7-11 19:47

0

19830000aa 发表于 2008-7-11 20:02 只看TA 5楼
不行就买个新的吧。。。U盘最重要的不就是里面的资料么，资料没了，盘本身的价值可以用金钱来衡量
0

该用户匿名发帖发表于 2008-7-11 23:44 只看TA 6楼
如果里面的数据硬实重要的话,就到你们本地电脑城找一下数据恢复公司做一下.他们应该能搞出来..不重要的话自己可以在网上找一下.看有什么方法能恢复的.
0