作者xjp004123 (超级儿)
看板AntiVirus
标题[求救] adwcleaner扫过後c槽资料全没
时间Mon Mar 20 09:25:52 2017
系统：win 10
里面防毒：小红伞+malwarebytes 付费
情况说明：
平常上班前我都会用malwarebytes 和adwcleaner 清过才开始工作，今天早上
用adwcleaner 清过以後，扫出18个恶意软体，按下清除以後，重新开机，发现c槽资料除
了小红伞、malwarebytes 和垃圾桶里面的资料其他全部消失。
上班也只是收信，不逛奇怪网站。
被删以後用malwarebytes 扫过也说没有病毒。
发生什麽事情..
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.247.102.74
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1489973154.A.E37.html
1F：→ KevinYu0504: adwcleaner 删除前你有注意他扫描出哪些结果跟档案03/20 12:22
2F：→ KevinYu0504: 吗？要删除像你说的整个 C 槽资料可不是简单事，花费03/20 12:22
3F：→ KevinYu0504: 时间更客观，不是几秒就能删除光的。03/20 12:22
4F：→ KevinYu0504: 我自己也是用 Malwarebytes 付费版，adwcleaner 我03/20 12:24
5F：→ KevinYu0504: 很少用，但用过几次都很正常，你的症状不像是 adwcle03/20 12:24
6F：→ KevinYu0504: aner 会做的事情03/20 12:24
档案哪些我没有注意，抱歉，我也觉得很奇怪，那些几百万的资料几秒就没了，我用救回
资料的软体也都说全都找不到，我也有打开隐藏的资料夹看是不是被隐藏，也都没有
※ 编辑: xjp004123 (27.247.102.74), 03/20/2017 12:45:26
7F：→ cg6445: 但资料应该还在才对？容量有变化否？系统还能开起表示至少 03/20 13:21
8F：→ cg6445: Windows也要在，但是你看不到，合理怀疑只是被隐藏，你打 03/20 13:21
9F：→ cg6445: 开隐藏资料夹的时候有要求把系统隐藏档也显示吗？没有的话03/20 13:22
10F：→ cg6445: 试试看？03/20 13:22
您好，已有用其他救回程式找到档案，感谢您。
不过想查明原因...是中毒吗...扫毒删毒之後变成这样有点不解
※ 编辑: xjp004123 (27.247.102.74), 03/20/2017 13:24:10
11F：→ KevinYu0504: 我还是觉得是其他原因造成的，adwcleaner 可能是无辜03/20 15:42
12F：→ KevinYu0504: 的。因为这工具不会去动其他档案，它不是防毒软体，03/20 15:42
13F：→ KevinYu0504: 充其量只是扫描比对发现是广告或 PUP 才会删除，其他03/20 15:42
14F：→ KevinYu0504: 即使是病毒，adwcleaner 也不会去管03/20 15:42
15F：→ KevinYu0504: 资料一夕间意外全消失，除了硬碟有坏轨之外，我还没 03/20 15:44
16F：→ KevinYu0504: 遇见过其他案例…… 03/20 15:44
17F：推 sysop5566: adwcleaner 很爱删浏览器 03/20 18:29
18F：→ louis925: 开邮件是中毒的一大主因喔 03/21 04:47
好的，目前看版友大大推论我也觉得是坏轨，收的都是公司邮件，其他邮件我都不看的，
谢谢
※ 编辑: xjp004123 (27.247.102.74), 03/21/2017 09:26:26
19F：推 DINJIAPC: 是有可能勿删…你是不是有按到啥选项.有救回就好 03/22 07:29
20F：推 DINJIAPC: 硬碟记得用原厂的检测工具扫描一下 03/22 07:31
今天检测後，硬碟是好的！几秒就删掉整台电脑也太猛=.=
※ 编辑: xjp004123 (27.247.102.74), 03/22/2017 08:47:34
21F：→ KevinYu0504: 所以之前提到的，硬碟容量有变吗？ 03/22 09:13
22F：→ KevinYu0504: 硬碟容量没变，应该也只是档案引索被删才是 03/22 09:14
23F：→ KevinYu0504: 因为要删除整颗C碟资料没这麽简单 03/22 09:20
容量反而大，100g ，然後我登入windows live mail, 变成94.4，我记得电脑里面只有收
信=.=
※ 编辑: xjp004123 (27.247.102.74), 03/22/2017 09:30:17
24F：→ KevinYu0504: 不减反增，代表资料没消失。系统登入的使用者是同一03/22 10:08
25F：→ KevinYu0504: 个帐号吗？ 03/22 10:08
是的，使用者头贴也没不见，我之前的东西也确定被删除（因为用r-undelete 都找到了
）
※ 编辑: xjp004123 (27.247.102.74), 03/22/2017 10:30:49
26F：→ KevinYu0504: 这真是太奇怪了，只能说太离奇了…… 03/22 15:04
谢谢你那麽用心帮我，我也觉得他很奇怪ˊˇˋ
※ 编辑: xjp004123 (27.247.102.74), 03/22/2017 16:21:36
更新，今天开机比平常还要长以後，就资料全部回来了。
阿，真是奇怪的电脑...
※ 编辑: xjp004123 (39.8.230.136), 03/23/2017 08:39:09
27F：推 greg7575: 买新的sata 排线换掉 03/23 17:45