[中毒] 所有磁碟都有問題

看板AntiVirus (防毒)作者 (艾勒伯斯)時間17年前 (2009/05/17 02:44), 編輯推噓4(4023)
留言27則, 6人參與, 最新討論串1/1
PO文請使用下列格式並將有要求的檔案附上 資料越詳細才有辦法了解情況並作適當處理 問題描述: 請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明): 掃毒: 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間 如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置: C:\Windows\System32 C:\Windows C:\Program Files 請盡可能提供掃毒報告,如無法掃描請務必註明,也可使用線上掃毒掃描報告 線上掃毒使用方式請看精華區(z-★線上掃毒網站) 如使用者確定有中毒情形但無法解決時請依照此篇依序處理過. 如一樣無法解決則請至第4點描述中毒情形並附上系統分析報告. 1.請先更新安全性更新MS08-067 (KB958644) MS08-068 (KB957097) http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx 2.請使用暫存檔清除軟體清除暫存資料並重開機 ATF Cleaner: http://sylovanas.blogspot.com/2009/04/atf-cleaner.html 3.如掃毒位置在System Volume Information資料夾內請將系統還原關閉 關閉方式: http://support.microsoft.com/kb/310405/zh-tw 4.如上述處理過後皆無法解決時,則請描述中毒的檔案位置以及處理過程 並附上系統分析報告 處理過程: 掃毒報告( 或中毒的檔案名稱位置 ): 系統分析報告的下載位置和使用說明 (下列連結內有附使用說明 ): 請將掃描過後的文字報告利用免費空間或chi39大提供的空間上傳後貼至下方 Combofix: http://sylovanas.blogspot.com/2009/04/combofix.html Hijackthis: http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe 執行後,選 Do A System Scan And Save A Logfile 將跑完後開啟的文字檔案傳到置底空間Po上來 Sreg: http://sylovanas.blogspot.com/2009/04/system-repair-engineer-sreng.html 執行順序 Combofix -> hijackthis -> Sreng 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告 Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/35193.txt Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/35194.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/35192.txt 掃毒報告 :都沒掃到毒 EFix http://sun.cis.scu.edu.tw/~92a39/upload/35197.txt 原本用得好好的(不知道啥時中毒) 之後開FTP給人下載就整個當掉 然後仔細一看 每個磁碟都出現兩個隱藏資料夾 一個叫做RECYCLER 另一個是System Volume Information 之前都沒有的 我也用過置底的EFix了 不知道要怎麼刪掉... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.113.249.84

05/17 02:54, , 1F
System Volume Information是XP還原的產物
05/17 02:54, 1F

05/17 03:06, , 2F
那要怎要消掉咧??
05/17 03:06, 2F

05/17 03:06, , 3F
這樣我FTP不就都不能開給別人用了??
05/17 03:06, 3F

05/17 03:14, , 4F
試著關掉還原看看,我是灌完從沒開過,印象中都沒有
05/17 03:14, 4F

05/17 03:16, , 5F
哈,有,基本上,那個是砍不掉的 XDDDDDD
05/17 03:16, 5F

05/17 03:17, , 6F
基本上,應該不是那兩個搞的吧,因為一開始就應該有存在
05/17 03:17, 6F

05/17 03:18, , 7F
那你要不要也貼一下EFix的報告給版上的神人看一下呢 ^^
05/17 03:18, 7F

05/17 03:22, , 8F
關掉系統還原的方法...其實你這篇文章就有了...(小聲說)
05/17 03:22, 8F

05/17 03:22, , 9F
砍得掉啊,不過應該不是那個的問題~
05/17 03:22, 9F

05/17 03:26, , 10F
要怎麼砍咧...他不讓我砍 難道要新增一個Everyone來砍?
05/17 03:26, 10F

05/17 03:26, , 11F
砍掉不會有問題?
05/17 03:26, 11F
※ 編輯: minghsin 來自: 140.113.249.84 (05/17 03:27)

05/17 03:28, , 12F
EFix附上了...
05/17 03:28, 12F

05/17 04:13, , 13F
開始→執行→cmd
05/17 04:13, 13F

05/17 04:15, , 14F
cacls c:\"System Volume Information" /p 使用者名稱:F
05/17 04:15, 14F

05/17 04:15, , 15F
他就會讓你砍了
05/17 04:15, 15F

05/17 04:15, , 16F
砍掉就沒系統還原可以用了~
05/17 04:15, 16F

05/17 04:26, , 17F
還是不行 我是所有槽都出現那兩個資料夾
05/17 04:26, 17F

05/17 04:37, , 18F
其實我覺得這個沒有必要理它耶@_@ 你試試看不要直接把每個分割
05/17 04:37, 18F

05/17 04:38, , 19F
我試過刪掉 然後瞬間又復原了= =||
05/17 04:38, 19F

05/17 04:38, , 20F
(所謂的槽)放到FTP上 用FTP軟體的虛擬資料夾之類的功能看看
05/17 04:38, 20F

05/17 04:38, , 21F
好...我試試看~
05/17 04:38, 21F

05/17 04:39, , 22F
因為他是在有人下載時...我就會整個當機
05/17 04:39, 22F

05/17 04:39, , 23F
因為這兩個東西一個是系統還原的檔案 一個是該分割區(槽)的專
05/17 04:39, 23F

05/17 04:41, , 24F
屬垃圾桶位置 是XP在系統的新分割上都會放的東西
05/17 04:41, 24F

05/17 05:00, , 25F
那以前都沒有出現耶....難道是因為更新??
05/17 05:00, 25F

05/17 07:29, , 26F
把檢視裡面的檢視系統檔案關掉不就好了..? 0.0
05/17 07:29, 26F

05/17 14:25, , 27F
這是正常的,你可以去Windows版問高手,這裡是防毒..
05/17 14:25, 27F
文章代碼(AID): #1A3mccW2 (AntiVirus)
文章代碼(AID): #1A3mccW2 (AntiVirus)