看板NetSecurity
标 题Re: [问题]未格式化的磁碟??
发信站政大狂狷年少 (Wed Sep 1 10:26:33 2004)
转信站ptt!ctu-reader!ctu-peer!news.nctu!news.csie.ncyu!news.cs.nthu!WHSHS
你要不要用一下系统还原呀 ....
不然就是重新分割了
..
..
..
..
※ 引述《[email protected] (meow)》之铭言:
> 由於我桌上型电脑在regedit.exe删除可疑中毒资料夹(如:test-dummy等)後
> 无法读取a槽及d槽,会出现"未格式化的磁碟,是否要格式化"的对话方块
> 按右键查询"内容"竟然是0位元
> 可是在regedit"删除前"d槽是正常而且存有资料
> 又以cmd.exe查询
> 执行C:/Documents and Settings/user>d: (及a:)
> 结果出现:磁碟区未包含可辨识档案系统
> 请确定所有必需档案系统驱动程式都已载入而且磁碟区未毁损
> 再拿"有存资料"的随身碟插入USB後也无法读取,会出现"未格式化的磁碟,是否要格式化"
> 但是将有存资料的随身碟插入"笔记型电脑(未中毒)"却仍然有资料可读取
> 请问我是否在regedit.exe删除了不该删除的资料夹?
> 还是因为我忘了在安全模式下致使引发别的病毒要诱使我format D槽及卸取式磁谍?
> 由於随身碟插入笔记型电脑却仍然有资料可读取
> 我想D槽应该仍然有资料只是"表面上"病毒作遂?
> 现在我该如何解救D槽的资料?
> 谢谢
> P.S.
> 原本我还没拿"有存资料"的随身碟测试时很失望
> 以为又要拿去光华商场重灌 於是将使用者帐号重新回复原来的Administrator及User
> 并将密码删除改成不必用密码直接按enter 以方便商家登入电脑
> 结果病毒又将使用者帐号的小图示及我的桌面窜改
> 这骇客真的很可恶 我未用regedit删除前还下载F-Secure(fsavcs552)扫毒
> 因为网上有网友提供序号 骇客竟也将F-Secure的InternetShield选项弄成空白
> 就算我扫毒也是No Virus Found但也不敢再用中毒的电脑上网
> 现在不仅中了不知名的毒无法扫出 更无法读取存有重要资料的d槽
--
╔═══╗ ┼────────────────────────╮
║狂狷 ║ │
* Origin:[ 狂 狷 年 少 ] whshs.cs.nccu.edu.tw ╰─╮
║ 年少║ ┼╮
< IP:140.119.164.16 > ╰─╮
╚╦═╦╝ ╰
* From:61-219-165-145.hinet-ip.hinet.net
─╨─╨─ KGBBS ─ ◎ 遨翔"BBS"的狂狷不驯;属於年少的轻狂色彩 ◎