作者alex6666 (alexco)
看板AntiVirus
標題[求救] 似乎中了 system restore
時間Tue Oct 18 00:31:11 2011
1. 敘述問題：
剛火狐上網中,突然被自動關閉. 不以為意,再開一個繼續上網
約過幾分鐘,又被關掉..然後跳出一個英文訊息視窗
大意是說硬碟快掛了..然後就跑出一個autoscan的視窗開始掃檔案
此時電腦已無法操作..30秒後..硬碟開始狂讀
alt+f4 , ctrl+alt+del 皆無反應
沒辦法只好按下 reset...之後系統即無法開機了(包含安全模式)
會出現windows logo & light bar , 但不久即藍底白字
嘗試用ＸＰ光碟修復, HD卻被當成無法辨識的格式,只能格式化
用SPFDSIK嘗試修復ＭＢＲ, 開進去看卻一切正常,辨識無誤
有點像被加密的感覺...
拔下來裝到別台電腦也無法讀取..
2. 系統資料：
WinXP SP3 + norton antivuirus
3. 分析報告：
上網做了一下功課
有點像是這隻
http://www.bleepingcomputer.com/virus-removal/remove-system-restore
不過現在電腦都開不起來了,無法確認@@
也沒辦法實行該網頁的救援方式, 目前沒什麼頭緒
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.45.230.226
1F：→ ffaarr:我也中類似的，昨天用fdsik才勉強開進去，但問題還是很多 10/18 09:25
2F：→ ffaarr:現在用小紅傘掃到一大堆毒 10/18 09:25
3F：→ ffaarr:掃了之後有一些改善，但未完全解決。 10/18 09:29
4F：推 unless:和17997一樣 我是桌面消失開始選單沒東西 都被隱藏了... 10/18 17:40
5F：→ fireflyyen:最快的方法 隱藏檔開啟後備份資料 之後整個重灌... 10/19 01:32
6F：→ fireflyyen:這綁架異常惡劣 幾乎一堆都被隱藏 系統整個都怪怪的... 10/19 01:33
7F：→ hardyuse:重灌真的很easy 昨天弄到半夜三點才弄好= =|| 10/19 03:28