作者ryouko03 (在海中仰望星月)
看板AntiVirus
标题[求救] 电脑全数硬碟档案遭到窜改成图档,档名都出现T-770A
时间Wed Jun 16 08:01:27 2010
1. 叙述问题：
在这里请依序详细说明你的电脑发生了什麽事情，如果有图片、影片更好！
在下载到的压缩档里解压缩时有一个执行档被卡巴斯基防毒软体侦测到有毒,
防毒软体无法隔离这个档案我用手动删除把档案给移除掉後
并关闭windows XP的还原系统! 防毒不再侦测出病毒
但是电脑里所有硬碟多数已全遭到窜改的命运
被窜改的档案有我自己存档的资料txt、word、所有的影音档、图档等
安装的软体中却唯独ACD这个软体被遭到窜改的命运！
播放程式等的档案看似都正常，不正常的档案是档名最後都会多增加T-770A.png
导致档案变成一个病毒的图片,如果将档案按右键想要改档名
就会自动启动一个程式自动安装的执行
在程式集里每个资料夹也都出现了desktop.ini.T-770A的档案
desktop.ini.T-770A不管按左键或右键都会启动到自动安装
2. 系统资料：
使用的作业系统（如：Windows XP、Windows Vista）
使用的防毒软体
windows xp sp3 防毒 卡巴斯基2010
3. 分析报告：
用卡巴斯基已无法侦测搜寻到病毒
我在安全模式下扫描不到
请大家帮帮我吧
不然2TB的档案我还没备份到><
刚刚试过把被窜改的档名给改回来
在安全模式下按右键要重新命名
就会启动自动安装某奇怪的档案
安装档案秀的是Adobe Acrobat9我有安装过的软体
只要对着多出来的档案和遭窜改的档案按
都会自订安装这个
把它取消我就可以重新命名
但档案改回来也没用
因为全变成图档大小损坏的档案....囧
这样是资料全完蛋了吗?
拜托各位告诉我怎麽救回这台电脑>__<
非常感激
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 112.78.73.236
1F：→ xbit:如果你使用windows还原的话请节哀..如果没有能用还原删除档案 06/16 13:34
2F：→ xbit:的软体再清毒过後拼一拼,因为这种病毒会把档案删掉生出新档 06/16 13:35
3F：→ xbit:所以无论怎麽改那些档案还是无法回来.. 06/16 13:37
4F：→ ryouko03:请问是说如果我解毒成功的话档案还有存在的机会? 06/16 17:00
5F：→ xbit:用还原删除档案的软体拼一拼阿. 06/16 20:40
6F：→ valater:你看到的也并非是真档... 也许真档被隐藏起来了，开一下显 06/17 16:44
7F：→ valater:示隐藏档看看还在不在~ 06/17 16:45