Re: [求救] 隨身碟"資料夾.exe"病毒

看板AntiVirus (防毒)作者 (纖維)時間16年前 (2010/01/06 10:42), 編輯推噓4(4016)
留言20則, 2人參與, 最新討論串2/2 (看更多)
※ 引述《yhsuanw (纖維)》之銘言: : 1. 敘述問題: : 跟很多人一樣 隨身碟中了"資料夾.exe"的毒 : 在中毒後曾把中毒的資料夾(非隱藏的)移到桌面並用dos模式改檔名 : 後來又把他們改回".exe"並將檔案移回隨身碟中 : 有取消勾選隱藏資料夾了 : 但是隨身碟裡沒有看到大家說的隱藏的真正的資料夾 : 已爬文 有使用EFix掃過 : 問題還是一樣存在>"< : 2. 系統資料: : Windows XP + 小紅傘 : 3. 分析報告: : Combofix報告:http://sun.cis.scu.edu.tw/~92a39/upload/37854.txt :   Hijackthis :http://sun.cis.scu.edu.tw/~92a39/upload/37855.txt : SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/37856.txt : 麻煩各位高手幫我解決了 : 謝謝! 1. 敘述問題: 重新用EFix 5.x版掃過 再用下面三者掃 資料夾取消勾選隱藏資料夾 但是隨身碟裡的隱藏資料夾還是沒見到大家說的真正的資料夾QQ 問題仍然存在 在用Combofix掃時說要將小紅傘暫停 但我沒有暫停就直接掃了不知道有沒有關係??? 2. 系統資料: Windows XP + 小紅傘 3. 分析報告: Combofix報告:http://sun.cis.scu.edu.tw/~92a39/upload/37869.txt   Hijackthis :http://sun.cis.scu.edu.tw/~92a39/upload/37870.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/37871.txt EFix :http://sun.cis.scu.edu.tw/~92a39/upload/37872.txt 麻煩各位高手幫我解決了 謝謝!>"< -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.57.107 ※ 編輯: yhsuanw 來自: 140.112.57.107 (01/06 10:43)

01/06 10:56, , 1F
這邊看報告你的E磁碟沒有任何隱藏檔案假設你的E磁碟
01/06 10:56, 1F

01/06 10:57, , 2F
是你用的隨身碟的話,那建議你趕快找救援方案處理
01/06 10:57, 2F

01/06 10:59, , 3F
對~我的隨身碟是E磁碟沒錯...
01/06 10:59, 3F

01/06 11:00, , 4F
那你就需要找救援方案了
01/06 11:00, 4F

01/06 11:01, , 5F
因為不知道你之前是做甚麼動作,我這邊猜你是在對病毒檔案
01/06 11:01, 5F

01/06 11:01, , 6F
做動作,而真正的資料夾你將他刪了...所以會建議你找資料回
01/06 11:01, 6F

01/06 11:02, , 7F
複方案看還能不能救.
01/06 11:02, 7F

01/06 11:02, , 8F
請問要找什麼救援方案?可以教我嗎?QQ
01/06 11:02, 8F

01/06 11:03, , 9F
到STORAGE_ZONE去找,那邊很多
01/06 11:03, 9F

01/06 11:04, , 10F
我用dos改了病毒檔案的檔名 將那些檔案先剪下到桌面 再格
01/06 11:04, 10F

01/06 11:05, , 11F
式化隨身碟 又把這些病毒檔剪下回隨身碟 又用dos改了檔名
01/06 11:05, 11F

01/06 11:05, , 12F
成"資料夾.exe"...
01/06 11:05, 12F

01/06 11:06, , 13F
好!謝啦 我再找找....
01/06 11:06, 13F

01/06 11:07, , 14F
那就對了,你只是在動病毒檔而已,真正的檔案你沒備份就格
01/06 11:07, 14F

01/06 11:07, , 15F
了,所以會消失很正常...
01/06 11:07, 15F

01/06 11:09, , 16F
所以原來的檔案已經沒救了嗎?因為我格式化了?
01/06 11:09, 16F

01/06 11:12, , 17F
那就要看運氣,到我上面說的版找救援軟體看能不能救回吧
01/06 11:12, 17F

01/06 11:13, , 18F
不行的話...就是找救援公司處理,但收費就...您自己決定吧
01/06 11:13, 18F

01/06 14:30, , 19F
救回來了:)
01/06 14:30, 19F

01/06 14:30, , 20F
感謝j大~~~~~
01/06 14:30, 20F
文章代碼(AID): #1BG_Y05I (AntiVirus)
討論串 (同標題文章)
文章代碼(AID): #1BG_Y05I (AntiVirus)