作者alex6666 (alexco)
看板AntiVirus
标题[求救] 似乎中了 system restore
时间Tue Oct 18 00:31:11 2011
1. 叙述问题：
刚火狐上网中,突然被自动关闭. 不以为意,再开一个继续上网
约过几分钟,又被关掉..然後跳出一个英文讯息视窗
大意是说硬碟快挂了..然後就跑出一个autoscan的视窗开始扫档案
此时电脑已无法操作..30秒後..硬碟开始狂读
alt+f4 , ctrl+alt+del 皆无反应
没办法只好按下 reset...之後系统即无法开机了(包含安全模式)
会出现windows logo & light bar , 但不久即蓝底白字
尝试用ＸＰ光碟修复, HD却被当成无法辨识的格式,只能格式化
用SPFDSIK尝试修复ＭＢＲ, 开进去看却一切正常,辨识无误
有点像被加密的感觉...
拔下来装到别台电脑也无法读取..
2. 系统资料：
WinXP SP3 + norton antivuirus
3. 分析报告：
上网做了一下功课
有点像是这只
http://www.bleepingcomputer.com/virus-removal/remove-system-restore
不过现在电脑都开不起来了,无法确认@@
也没办法实行该网页的救援方式, 目前没什麽头绪
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.45.230.226
1F：→ ffaarr:我也中类似的，昨天用fdsik才勉强开进去，但问题还是很多 10/18 09:25
2F：→ ffaarr:现在用小红伞扫到一大堆毒 10/18 09:25
3F：→ ffaarr:扫了之後有一些改善，但未完全解决。 10/18 09:29
4F：推 unless:和17997一样 我是桌面消失开始选单没东西 都被隐藏了... 10/18 17:40
5F：→ fireflyyen:最快的方法 隐藏档开启後备份资料 之後整个重灌... 10/19 01:32
6F：→ fireflyyen:这绑架异常恶劣 几乎一堆都被隐藏 系统整个都怪怪的... 10/19 01:33
7F：→ hardyuse:重灌真的很easy 昨天弄到半夜三点才弄好= =|| 10/19 03:28