作者vera4268 (calleigh)
看板AntiVirus
标题[问题] 随身碟资料消失
时间Sat Oct 20 00:48:24 2012
系统是winXP SP3
第一次发文 请见谅...如有格式不符合 会改进> <
(不知道如何表达所以字很多...)
刚刚在进行资料备份 插入随身碟後 退出(正常步骤退出 无硬拔!)
由於少放了一些资料 又重新插入随身碟
发现刚刚放入的资料不见了!
开启隐藏资料夹也没看到 容量变回原本的值(原本是78M)
便又重新执行一次 放入资料後为1.2G
退出後又重新插入 资料一样不见(容量变为78M)
使用过命令提示字元 并无autorun.inf
对随身碟进行过扫毒 用avastf去扫 无异状
也对随身碟格式化过!
只要退出 又重新插入 资料就会消失
使用SD卡 资料也是会消失
不知道如何解决
请各位大大帮忙 感谢!!
-----------------------------------
网址贴不上来= = 刚刚去谷哥一下 会了...
http://ppt.cc/PWSC SRENG LOG
http://ppt.cc/7tXf combofix LOG
另外我点装置管理员 跑不出来
在此附上图
http://ppt.cc/UAtL
-----------------------------------
http://sun.cis.scu.edu.tw/~92a39/upload/41948.txt
江民 LOG
金山的LOG 存在哪?
http://ppt.cc/_sLu
已附上
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 112.105.96.73
1F：嘘 turnipcar75:作业系统你不用不上来吗? 10/20 11:15
2F：推 turnipcar75:系统带毒, 重新编辑你的文章 把sreng. log/combofix 10/20 11:35
3F：推 turnipcar75:LOG补上来 10/20 11:38
※ 编辑: vera4268 来自: 112.105.100.48 (10/20 20:15)
4F：→ vera4268:目前人不在宿舍 回宿舍会在附上 也感谢T大的教导! 10/20 20:18
5F：→ turnipcar75:下载江民2009备用,EFIX备用 10/20 21:58
6F：→ turnipcar75:no log no Answer ~ 10/21 20:40
※ 编辑: vera4268 来自: 114.35.8.211 (10/21 20:45)
7F：→ vera4268:T大我都扫完了 怎麽贴网址阿= = 10/21 20:46
※ 编辑: vera4268 来自: 114.35.8.211 (10/21 20:51)
※ 编辑: vera4268 来自: 114.35.8.211 (10/21 21:06)
8F：→ turnipcar75:本人即时:turnipcar758@yahoo~ 10/21 21:14
9F：→ turnipcar75:看起来是没啥问题,使用ccleaner清理後再观察. 10/21 21:25
10F：→ turnipcar75:请请你先移除avast後换用江民2009去试试. 10/21 21:26
11F：推 turnipcar75:如果还没换,请去安全模式下用usb装置在做测试. 10/21 21:30
12F：→ turnipcar75:若测试依然如此就有的搞了.如果你有补帖光碟含pe系统 10/21 21:32
13F：→ turnipcar75:纳先用pe去测试usb是不是主板问题. 10/21 21:33
14F：→ turnipcar75:如果pe或live光碟测试试usb硬体部分是正常的.... 10/21 21:33
15F：→ turnipcar75:基本上带毒可能性非常的大(rootkit...) 10/21 21:35
16F：→ vera4268:所以装置管理员的被砍是正常的吗? 10/21 21:37
17F：→ turnipcar75:报告中并没有标示删除的档案包含装置管理员. 10/21 21:49
18F：→ turnipcar75:我以为那是发文时当前就有的. 10/21 21:50
19F：→ turnipcar75:原则上还是建议你重新安装系统比较保险. 10/21 21:50
20F：→ turnipcar75:而且比须是够乾净静没包奇怪东西的光碟. 10/21 21:51
21F：→ turnipcar75:很多学生都自以为档案很好取得,是阿方便等同随便. 10/21 21:53
22F：→ turnipcar75:很多xp光碟特别是ghostxx那类,很容易一开始就有夹带 10/21 21:54
23F：→ turnipcar75:奇怪的程式. 10/21 21:57
24F：→ turnipcar75:如果你没办法确定xp片的来源.w7的纯系统片应该会好些 10/21 21:59
25F：→ turnipcar75:安装完请务必先作完windows update~!!再来装其他东西. 10/21 22:02
26F：→ turnipcar75:至於你的系统能不能过验证做wu呢?这我就不知道了. 10/21 22:03
27F：→ turnipcar75:报告有空我会再看仔细一些...很久没看眼睛会痛 10/21 22:06
28F：→ turnipcar75:看报告或者扫描系统都不一定能判定是否完全无毒 10/21 22:07
29F：→ turnipcar75:唯一比较保险的做法是乾净的重新安装系统并清空硬碟 10/21 22:10
30F：→ vera4268:重新安装是指重灌?在安全模式上USB装置是没问题的 10/21 22:22
31F：→ turnipcar75:安装江民更新扫描吧,金山急救箱备用.然後把扫描结果 10/21 22:26
32F：→ turnipcar75:贴来 先这样(晚点在看log.) 10/21 22:27
33F：→ vera4268:刚刚试用SD卡 还是会发生原本的问题...= = 10/21 22:28
34F：→ turnipcar75:正确说法就是重新安装系统,重灌是台湾讲法 10/21 22:28
35F：→ vera4268:谢谢T大 10/21 22:29
36F：→ vera4268:我不该太相信影印部 直接用随身碟印资料的...= = 10/21 22:32
37F：→ vera4268:formate我知道 现在用外接硬碟一样不给复制 10/21 22:34
38F：→ turnipcar75:你试过把你的外接装置放到其他别台电脑扫毒并测试吗? 10/21 22:34
39F：→ vera4268:目前在宿舍 只有这一台= = 要去借了... 10/21 22:34
40F：→ turnipcar75:我相信你们都比较赶时间 完整清空硬碟+mbr再重惯吧. 10/21 22:35
41F：→ turnipcar75:别庄免费防毒....除非你很喜欢来这找客服... 10/21 22:36
42F：→ vera4268:对随身碟 点右键→内容→工具_→立即检查後 才能正常读 10/21 22:37
43F：→ vera4268:取 还是这方法只能治标不治本? 10/21 22:38
44F：→ turnipcar75:若要重灌就结案吧... 10/21 22:39
45F：→ vera4268:总要找出病因吧= = 之後碰到问题一样会GG... 10/21 22:43
46F：→ turnipcar75:把江民与金山庄一装 扫一扫 图po来 10/21 22:48
47F：→ turnipcar75:我先说在前头你的USB装置是不是乾净的会造成处理难度. 10/21 23:05
48F：→ turnipcar75:因为有些恶意程式最後只能用重灌解决.例如0assce 10/21 23:07
49F：→ turnipcar75:那种恶意程式都需要光碟或者mbr修复工具才容易解决. 10/21 23:10
※ 编辑: vera4268 来自: 114.35.8.211 (10/22 00:07)
50F：→ vera4268:已附上 10/22 00:08
※ 编辑: vera4268 来自: 114.35.8.211 (10/22 00:47)
51F：→ turnipcar75:我说过贴图吧. 10/22 08:29
54F：→ turnipcar75:金山安装後有个医药箱图,开启後先做右下角的更新. 10/22 08:40
55F：→ turnipcar75:扫描完成後切到扫描解果 分段拍图吧. 10/22 08:51
※ 编辑: vera4268 来自: 114.35.8.211 (10/22 17:08)
56F：→ turnipcar75:会用即时通吧,有些东西要确认一下. 10/22 21:20
57F：→ turnipcar75:金山+江民看起来应该没问题了. 10/22 21:23
58F：→ turnipcar75:把你的记忆卡用相机格式化.随身碟换电脑删除吧. 10/22 21:24
59F：→ vera4268:谢谢T大 找出问题了~ 10/23 00:19
60F：推 turnipcar75:非中毒问题.....和主板附加程式有关86需要解请来信 10/23 00:25