作者vera4268 (calleigh)
看板AntiVirus
標題[問題] 隨身碟資料消失
時間Sat Oct 20 00:48:24 2012
系統是winXP SP3
第一次發文 請見諒...如有格式不符合 會改進> <
(不知道如何表達所以字很多...)
剛剛在進行資料備份 插入隨身碟後 退出(正常步驟退出 無硬拔!)
由於少放了一些資料 又重新插入隨身碟
發現剛剛放入的資料不見了!
開啟隱藏資料夾也沒看到 容量變回原本的值(原本是78M)
便又重新執行一次 放入資料後為1.2G
退出後又重新插入 資料一樣不見(容量變為78M)
使用過命令提示字元 並無autorun.inf
對隨身碟進行過掃毒 用avastf去掃 無異狀
也對隨身碟格式化過!
只要退出 又重新插入 資料就會消失
使用SD卡 資料也是會消失
不知道如何解決
請各位大大幫忙 感謝!!
-----------------------------------
網址貼不上來= = 剛剛去谷哥一下 會了...
http://ppt.cc/PWSC SRENG LOG
http://ppt.cc/7tXf combofix LOG
另外我點裝置管理員 跑不出來
在此附上圖
http://ppt.cc/UAtL
-----------------------------------
http://sun.cis.scu.edu.tw/~92a39/upload/41948.txt
江民 LOG
金山的LOG 存在哪?
http://ppt.cc/_sLu
已附上
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 112.105.96.73
1F：噓 turnipcar75:作業系統你不用不上來嗎? 10/20 11:15
2F：推 turnipcar75:系統帶毒, 重新編輯你的文章 把sreng. log/combofix 10/20 11:35
3F：推 turnipcar75:LOG補上來 10/20 11:38
※ 編輯: vera4268 來自: 112.105.100.48 (10/20 20:15)
4F：→ vera4268:目前人不在宿舍 回宿舍會在附上 也感謝T大的教導! 10/20 20:18
5F：→ turnipcar75:下載江民2009備用,EFIX備用 10/20 21:58
6F：→ turnipcar75:no log no Answer ~ 10/21 20:40
※ 編輯: vera4268 來自: 114.35.8.211 (10/21 20:45)
7F：→ vera4268:T大我都掃完了 怎麼貼網址阿= = 10/21 20:46
※ 編輯: vera4268 來自: 114.35.8.211 (10/21 20:51)
※ 編輯: vera4268 來自: 114.35.8.211 (10/21 21:06)
8F：→ turnipcar75:本人即時:turnipcar758@yahoo~ 10/21 21:14
9F：→ turnipcar75:看起來是沒啥問題,使用ccleaner清理後再觀察. 10/21 21:25
10F：→ turnipcar75:請請你先移除avast後換用江民2009去試試. 10/21 21:26
11F：推 turnipcar75:如果還沒換,請去安全模式下用usb裝置在做測試. 10/21 21:30
12F：→ turnipcar75:若測試依然如此就有的搞了.如果你有補帖光碟含pe系統 10/21 21:32
13F：→ turnipcar75:納先用pe去測試usb是不是主板問題. 10/21 21:33
14F：→ turnipcar75:如果pe或live光碟測試試usb硬體部分是正常的.... 10/21 21:33
15F：→ turnipcar75:基本上帶毒可能性非常的大(rootkit...) 10/21 21:35
16F：→ vera4268:所以裝置管理員的被砍是正常的嗎? 10/21 21:37
17F：→ turnipcar75:報告中並沒有標示刪除的檔案包含裝置管理員. 10/21 21:49
18F：→ turnipcar75:我以為那是發文時當前就有的. 10/21 21:50
19F：→ turnipcar75:原則上還是建議你重新安裝系統比較保險. 10/21 21:50
20F：→ turnipcar75:而且比須是夠乾淨靜沒包奇怪東西的光碟. 10/21 21:51
21F：→ turnipcar75:很多學生都自以為檔案很好取得,是阿方便等同隨便. 10/21 21:53
22F：→ turnipcar75:很多xp光碟特別是ghostxx那類,很容易一開始就有夾帶 10/21 21:54
23F：→ turnipcar75:奇怪的程式. 10/21 21:57
24F：→ turnipcar75:如果你沒辦法確定xp片的來源.w7的純系統片應該會好些 10/21 21:59
25F：→ turnipcar75:安裝完請務必先作完windows update~!!再來裝其他東西. 10/21 22:02
26F：→ turnipcar75:至於你的系統能不能過驗證做wu呢?這我就不知道了. 10/21 22:03
27F：→ turnipcar75:報告有空我會再看仔細一些...很久沒看眼睛會痛 10/21 22:06
28F：→ turnipcar75:看報告或者掃描系統都不一定能判定是否完全無毒 10/21 22:07
29F：→ turnipcar75:唯一比較保險的做法是乾淨的重新安裝系統並清空硬碟 10/21 22:10
30F：→ vera4268:重新安裝是指重灌?在安全模式上USB裝置是沒問題的 10/21 22:22
31F：→ turnipcar75:安裝江民更新掃描吧,金山急救箱備用.然後把掃描結果 10/21 22:26
32F：→ turnipcar75:貼來 先這樣(晚點在看log.) 10/21 22:27
33F：→ vera4268:剛剛試用SD卡 還是會發生原本的問題...= = 10/21 22:28
34F：→ turnipcar75:正確說法就是重新安裝系統,重灌是台灣講法 10/21 22:28
35F：→ vera4268:謝謝T大 10/21 22:29
36F：→ vera4268:我不該太相信影印部 直接用隨身碟印資料的...= = 10/21 22:32
37F：→ vera4268:formate我知道 現在用外接硬碟一樣不給複製 10/21 22:34
38F：→ turnipcar75:你試過把你的外接裝置放到其他別台電腦掃毒並測試嗎? 10/21 22:34
39F：→ vera4268:目前在宿舍 只有這一台= = 要去借了... 10/21 22:34
40F：→ turnipcar75:我相信妳們都比較趕時間 完整清空硬碟+mbr再重慣吧. 10/21 22:35
41F：→ turnipcar75:別莊免費防毒....除非你很喜歡來這找客服... 10/21 22:36
42F：→ vera4268:對隨身碟 點右鍵→內容→工具_→立即檢查後 才能正常讀 10/21 22:37
43F：→ vera4268:取 還是這方法只能治標不治本? 10/21 22:38
44F：→ turnipcar75:若要重灌就結案吧... 10/21 22:39
45F：→ vera4268:總要找出病因吧= = 之後碰到問題一樣會GG... 10/21 22:43
46F：→ turnipcar75:把江民與金山莊一裝 掃一掃 圖po來 10/21 22:48
47F：→ turnipcar75:我先說在前頭你的USB裝置是不是乾淨的會造成處理難度. 10/21 23:05
48F：→ turnipcar75:因為有些惡意程式最後只能用重灌解決.例如0assce 10/21 23:07
49F：→ turnipcar75:那種惡意程式都需要光碟或者mbr修復工具才容易解決. 10/21 23:10
※ 編輯: vera4268 來自: 114.35.8.211 (10/22 00:07)
50F：→ vera4268:已附上 10/22 00:08
※ 編輯: vera4268 來自: 114.35.8.211 (10/22 00:47)
51F：→ turnipcar75:我說過貼圖吧. 10/22 08:29
54F：→ turnipcar75:金山安裝後有個醫藥箱圖,開啟後先做右下角的更新. 10/22 08:40
55F：→ turnipcar75:掃描完成後切到掃描解果 分段拍圖吧. 10/22 08:51
※ 編輯: vera4268 來自: 114.35.8.211 (10/22 17:08)
56F：→ turnipcar75:會用即時通吧,有些東西要確認一下. 10/22 21:20
57F：→ turnipcar75:金山+江民看起來應該沒問題了. 10/22 21:23
58F：→ turnipcar75:把你的記憶卡用相機格式化.隨身碟換電腦刪除吧. 10/22 21:24
59F：→ vera4268:謝謝T大 找出問題了~ 10/23 00:19
60F：推 turnipcar75:非中毒問題.....和主板附加程式有關86需要解請來信 10/23 00:25