作者Claire327 (其實我最喜歡你)
看板AntiVirus
標題[求救] 檔案莫名被自動刪除
時間Wed Feb 9 13:57:08 2011
1. 敘述問題：
八月才買的新筆電，只分了CD兩槽，前兩天開機的時候，發現D槽大部分
的檔案（約10G）都被莫名刪除了，但也不是全部被清空，還有留下一點
點資料（165MB） ~"~
經過爬文後，目前先用R-studio將檔案救回放在c:，
安全模式下用小紅傘掃毒掃也沒偵測到病毒，現在也只敢把檔案放在C槽，
也不敢用外接硬碟備份...怕一插又中隨身碟類型的病毒...
別台電腦也遭殃...
因為不確定系統是中毒或硬碟壞了？
目前使用下感覺無異狀，也沒當機或lag的感覺...
所以是否可以先用外接硬碟備份資料？
資料救回後，下一步應該要用win 7備份或筆電系統還原還是送原廠呢?
感覺應該不是硬碟問題，整個很頭大，懇請開示 orz...
另外有檢查一下，好像也沒看到中,.exe之類的症狀 = =
還有其他病毒會造成這種情形嘛？
2. 系統資料：
使用的作業系統：Windows 7, 64-bit
使用的防毒軟體:
原先是Avast，發生檔案消失的問題後，便改換小紅傘，下面log都是
用小紅傘後掃的
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/41056.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/41057.txt
SRENG ：
似乎無法保存報告，沒反應 ~"~
防毒軟體報告：
http://sun.cis.scu.edu.tw/~92a39/upload/41058.txt
EFix
不支援64-bit系統，無法用...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.168.183.144
1F：→ xbit:請問你有查過被刪的檔案嗎..還是單純以硬碟容量來判斷 02/09 18:48
2F：→ xbit:win7有自動備份跟休眠功能,這2功能都很吃空間 02/09 18:49
3F：→ xbit:hiberfil.sys <==如果是它的話 02/09 18:52
4F：→ Claire327:只看容量阿～是文件檔案莫名被刪光，不是空間不見 02/09 19:28
5F：→ Claire327:被刪掉的都是一般檔案，像word,pdf,相片,程式那些 = = 02/09 19:29