作者xjp004123 (超級兒)
看板AntiVirus
標題[求救] adwcleaner掃過後c槽資料全沒
時間Mon Mar 20 09:25:52 2017
系統：win 10
裡面防毒：小紅傘+malwarebytes 付費
情況說明：
平常上班前我都會用malwarebytes 和adwcleaner 清過才開始工作，今天早上
用adwcleaner 清過以後，掃出18個惡意軟體，按下清除以後，重新開機，發現c槽資料除
了小紅傘、malwarebytes 和垃圾桶裡面的資料其他全部消失。
上班也只是收信，不逛奇怪網站。
被刪以後用malwarebytes 掃過也說沒有病毒。
發生什麼事情..
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.247.102.74
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1489973154.A.E37.html
1F：→ KevinYu0504: adwcleaner 刪除前你有注意他掃描出哪些結果跟檔案03/20 12:22
2F：→ KevinYu0504: 嗎？要刪除像你說的整個 C 槽資料可不是簡單事，花費03/20 12:22
3F：→ KevinYu0504: 時間更客觀，不是幾秒就能刪除光的。03/20 12:22
4F：→ KevinYu0504: 我自己也是用 Malwarebytes 付費版，adwcleaner 我03/20 12:24
5F：→ KevinYu0504: 很少用，但用過幾次都很正常，你的症狀不像是 adwcle03/20 12:24
6F：→ KevinYu0504: aner 會做的事情03/20 12:24
檔案哪些我沒有注意，抱歉，我也覺得很奇怪，那些幾百萬的資料幾秒就沒了，我用救回
資料的軟體也都說全都找不到，我也有打開隱藏的資料夾看是不是被隱藏，也都沒有
※ 編輯: xjp004123 (27.247.102.74), 03/20/2017 12:45:26
7F：→ cg6445: 但資料應該還在才對？容量有變化否？系統還能開起表示至少 03/20 13:21
8F：→ cg6445: Windows也要在，但是妳看不到，合理懷疑只是被隱藏，妳打 03/20 13:21
9F：→ cg6445: 開隱藏資料夾的時候有要求把系統隱藏檔也顯示嗎？沒有的話03/20 13:22
10F：→ cg6445: 試試看？03/20 13:22
您好，已有用其他救回程式找到檔案，感謝您。
不過想查明原因...是中毒嗎...掃毒刪毒之後變成這樣有點不解
※ 編輯: xjp004123 (27.247.102.74), 03/20/2017 13:24:10
11F：→ KevinYu0504: 我還是覺得是其他原因造成的，adwcleaner 可能是無辜03/20 15:42
12F：→ KevinYu0504: 的。因為這工具不會去動其他檔案，它不是防毒軟體，03/20 15:42
13F：→ KevinYu0504: 充其量只是掃描比對發現是廣告或 PUP 才會刪除，其他03/20 15:42
14F：→ KevinYu0504: 即使是病毒，adwcleaner 也不會去管03/20 15:42
15F：→ KevinYu0504: 資料一夕間意外全消失，除了硬碟有壞軌之外，我還沒 03/20 15:44
16F：→ KevinYu0504: 遇見過其他案例…… 03/20 15:44
17F：推 sysop5566: adwcleaner 很愛刪瀏覽器 03/20 18:29
18F：→ louis925: 開郵件是中毒的一大主因喔 03/21 04:47
好的，目前看版友大大推論我也覺得是壞軌，收的都是公司郵件，其他郵件我都不看的，
謝謝
※ 編輯: xjp004123 (27.247.102.74), 03/21/2017 09:26:26
19F：推 DINJIAPC: 是有可能勿刪…你是不是有按到啥選項.有救回就好 03/22 07:29
20F：推 DINJIAPC: 硬碟記得用原廠的檢測工具掃描一下 03/22 07:31
今天檢測後，硬碟是好的！幾秒就刪掉整台電腦也太猛=.=
※ 編輯: xjp004123 (27.247.102.74), 03/22/2017 08:47:34
21F：→ KevinYu0504: 所以之前提到的，硬碟容量有變嗎？ 03/22 09:13
22F：→ KevinYu0504: 硬碟容量沒變，應該也只是檔案引索被刪才是 03/22 09:14
23F：→ KevinYu0504: 因為要刪除整顆C碟資料沒這麼簡單 03/22 09:20
容量反而大，100g ，然後我登入windows live mail, 變成94.4，我記得電腦裡面只有收
信=.=
※ 編輯: xjp004123 (27.247.102.74), 03/22/2017 09:30:17
24F：→ KevinYu0504: 不減反增，代表資料沒消失。系統登入的使用者是同一03/22 10:08
25F：→ KevinYu0504: 個帳號嗎？ 03/22 10:08
是的，使用者頭貼也沒不見，我之前的東西也確定被刪除（因為用r-undelete 都找到了
）
※ 編輯: xjp004123 (27.247.102.74), 03/22/2017 10:30:49
26F：→ KevinYu0504: 這真是太奇怪了，只能說太離奇了…… 03/22 15:04
謝謝你那麼用心幫我，我也覺得他很奇怪ˊˇˋ
※ 編輯: xjp004123 (27.247.102.74), 03/22/2017 16:21:36
更新，今天開機比平常還要長以後，就資料全部回來了。
阿，真是奇怪的電腦...
※ 編輯: xjp004123 (39.8.230.136), 03/23/2017 08:39:09
27F：推 greg7575: 買新的sata 排線換掉 03/23 17:45