作者xiao (Kelly)
看板AntiVirus
标题[问题] 资料不见
时间Tue Jun 3 16:22:57 2008
PO文前请先阅读下列指示:
1.在PO文前请先阅读置底 "PO文前需先作的事"以及 "FAQ" 後,如无法解决在PO文
如不清楚是否为中毒问题者请先使用本身电脑安装的扫毒软体或线上扫毒做全机扫描
如扫描无问题者请於此分类即 [问题] 格式PO文
如有防毒软体或系统分析软体使用上问题则请使用 [软体] 格式PO文
如有扫描到病毒者,请将扫描结果纪录下来後使用 [中毒] 格式PO文
但问题不见得一定是中毒造成的这点请注意,如不是病毒造成者请至相关专版询问
2.请将问题描述在下方:并将下方系统分析软体附上 (使用说明附在最下方)
请问有没有病毒会自己把电脑里所有档案都删光光
只剩下my documents因为是系统重要资料夹无法被删除
我的电脑今天早上重开机後
发现除了我的资料夹内的档案之外
全部都不见了
存取速度也变慢
偶而网路会突然小断一下
下面的第一个我执行不了
其他两个麻烦请各位可以可以帮我看看是什麽问题吗
我好急,可是在网路上又找不到相关的资讯
谢谢
Combofix :
HIJACKTHIS:
http://sun.cis.scu.edu.tw/~92a39/upload/30185.txt
Sreng :
http://sun.cis.scu.edu.tw/~92a39/upload/30186.txt
3.系统分析软体使用说明: ( 请按Page Down,下方有说明 )
依照下方执行方式执行完毕之後,将扫描结果传到置底空间Po上来
如置底空间无法使用则请使用 http://www.kotuha.com
Combofix:http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
执行後,提示Type 1 to continue,or 2 to abort,输入1,然後按Enter
执行过程中请 "完全" 不要动电脑,时间大约为 1-10 分钟。
扫描完成後会自动开启一个纯文字档 (或两个,取其中的Combofix.txt或log.txt)
Hijackthis:
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe
执行後,选 Do A System Scan And Save A Logfile
SRENG:
下载 http://olliekr.googlepages.com/SREng.PIF
执行主程式,进入 Smart Scan 页面
勾选 Verify The Digital Signature of Process Modules
按下 SCAN,跑完之後跳出的视窗按左下方Save report
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.116.135.54
1F:推 junorn:有,不过没听过砍系统碟的。 06/03 16:43
2F:→ junorn:小心C:\windows\,.exe,铁定有问题 06/03 16:44
3F:→ xiao:谢谢 真厉害把病毒解决了 06/03 17:48
4F:推 daugh:我们LAB有人的电脑也有这个档 可是不在C:\windows\ 06/03 22:00
5F:推 junorn:一般档案不会取,.exe这个名称,建议删除 06/04 02:07
6F:→ xiao:对了 我是用undelete 这软体救回资料的 06/04 22:29