作者stanfore (阿中)
看板AntiVirus
标题[求救] 随身硬碟一个档案突然不见
时间Sat May 18 13:01:25 2013
不好意思请问一下
我是用TOSHIBA的随身硬碟在做事
昨天回家之後 一开硬碟突然发现我在工作的WORD档不见了
其他的PDF资料都还在
就是最重要的打的论文的WORD档不见了
我作了以下处理
1. 查了一些资料之後，我先把显示隐藏档打开，里面没有autorun.inf，但是有一个
AERICKI 的档案，以及 System Volume Information 以及 Recycle.bin 资料夹
2. 我将win7内的自动拨放功能关闭
3. 我使用AVEST进行扫描，发现了两个病毒，
一个就是在 System Volume Information 资料夹内
叫 A0013458,inf
防毒软体把它给删除後，我照网路上说明把WIN7的 关闭系统还原给启用
可是我在DOS 下想要把 System Volume Information 给删除时输入
cacls "F:\System Volume Information" /g everyone:f
他问我是否确定 (Y/N) 後 我按下Y 他又出现存取被拒，我无法删除这个资料夹
另外一只病毒是在 F:AEMRICKI/nato.exe
防毒软体侦测到之後，我选择删除。
我目前在我原本资料夹还是没有看到我那个WORD档案，虽然有每周辈分备份但是
这一个礼拜的心血还是都没有了
谢谢回复，感激不尽
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.172.189
※ 编辑: stanfore 来自: 140.112.172.189 (05/18 13:01)
1F：推 sheilarea200:你的问题是想要救回那个word还是删掉那个资料夹啊 05/18 18:49
2F：→ sheilarea200:那个资料夹应该不能删吧 但是可以删掉里面的那些还原 05/18 18:50
3F：→ stanfore:救回那个WORD @@ 05/18 18:51
4F：→ sheilarea200:备份档案 不过在关闭系统还原时 电脑应该自动删光了 05/18 18:51
5F：→ sheilarea200:我...我不会(喂 05/18 18:52