作者hiyori (咦?)
看板AntiVirus
标题[中毒] 随身碟档案消失,但是所占容量还在
时间Wed Feb 11 14:24:56 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
http://img7.imageshack.us/img7/6648/26501366pg4.jpg
存完档案之後,发现里面只有剩下原本要存的实验数据档,
原先在里面的一些影片档,包括资料夹全部消失了,
但是查看容量却发现已经被用去1.多G,
可是画面上显示的实验数据档加起来也不超过1MB..
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间,置底空间无法使用者请改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix.html
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/34464.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/34465.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/34466.txt
扫毒报告 :
(注)combofix的扫描报告是我将随身碟插在不同电脑扫的,
剩下两个都是在另一台电脑做的,那两台电脑都是实验室的公用电脑,
然後我怀疑中毒的是在仪器室里面的仪器公用控制电脑,
但是因为它不能连上网路,所以我不是将随身碟插在那台电脑扫描。
希望可以帮我看看这些问题,真的非常谢谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.122.142.126
1F:推 denny5026:有试过格式化吗? 02/11 15:17
2F:→ hiyori:因为那是学弟的随身碟,所以我想先试试看能不能救回档案。 02/11 15:49
3F:→ cilovemi:有检查隐藏档吗똠 02/11 15:54
4F:→ hiyori:将资料夹选项里的隐藏档项目全部开启都没有用。 02/11 16:05
5F:→ cilovemi:那...说不定随身碟出问题了... 02/11 16:07
6F:→ cilovemi:等高手回答罗!!可能要有坏的心理准备... 02/11 16:13
8F:→ j28347846:空间还在则是磁碟第0轨纪录的问题,格式化後搞定! 02/11 16:49
9F:→ hiyori:感谢!!档案救回来了!! 02/11 17:53