緊急求救 ~HELP ME~

smallhaung
個人積分：43分
文章編號：34840652

43分

樓主

2012-03-30 18:51

緊急求救 ~HELP ME~

剛剛上網找資料點了一個大陸網站進去
結果桌面就狂跳出一堆視窗都寫英文的要我修復
我沒看清楚就按下去突然我桌面所有連結都不見了
桌面背景也變為一片黑桌面剩一個捷徑SMART_HDD

我查看了一下內容路徑是指向C:\PROGRAM DATA\一堆無意義英文.exe
我知道大概種木馬或病毒了
我就關機用光碟開機進PE 把那個.exe砍了

重開機進硬碟用檔案總管觀看硬碟容量(使用量剩餘量都沒變)
但是內容都是空的
這是哪一招阿該怎麼解?

目前是用2號機上網求救 2號備用機好慢阿 P4 2.4北木
跟我的主力機 E3300@4G 速度天壤之別

2012-03-30 18:51 發佈

文章關鍵字 HELP ME

tomliu36

tomliu36
個人積分：2773分
文章編號：34842030

2773分

2樓

2012-03-30 20:18

很明顯的就是中毒拉!

內容都不見是因為都被成設唯讀了

去資料夾選項內，去設定顯示隱藏檔案、資料夾或磁碟機就可以看到檔案了!

找個防毒軟體好好的全機掃描一遍吧!

大陸網站少去，這是至理名言。

愛在曖昧不明時最美

愛在曖昧不明時最美
個人積分：103分
文章編號：34842736

103分

3樓

2012-03-30 20:57

你所有磁碟機裡面的檔案都被設定隱藏了，解開隱藏就能看到所有檔案

但是麻煩的是......桌面跟程式集裡面的捷徑很可能是真的被殺掉

不怕麻煩就自己一個一個抓回來

怕麻煩就把捷徑被殺掉的軟體重新安裝一次

我不收PM、我不看PM、有事不要PM我

smallhaung

smallhaung
個人積分：43分
文章編號：34843448

43分

樓主

2012-03-30 21:33

目前是我已經能恢復看到檔案了
但是卻無法移動拷貝檔案

目前可能要重灌了
c：系統槽還好還原就好了
d： e：資料我就頭大了除了手動解除隱藏不知道還會不會鎖死不能移動拷貝我就鳥大了

tomliu36

tomliu36
個人積分：2773分
文章編號：34844976

2773分

5樓

2012-03-30 22:43

既然都會用XPE 光碟開機了!怎還搞不定這種狀況。

XPE開機後，先把C槽需要留下來的檔案複製到另外的D或E去

再重新安裝XP至C槽，然後再慢慢掃毒，至少OS就先搞定了。

smallhaung

smallhaung
個人積分：43分
文章編號：34846198

43分

樓主

2012-03-30 23:31

終於搞定了

用Trojan killer 2120把隱藏和被鎖住不能複製移動的d：和e：的東西恢復了
c：就直接用Acronis Ture Image還原了

用了http://www.mcafee.com/us/downloads/free-tools/stinger.aspx
和Trojan killer 2120 掃到好幾隻病毒和木馬
偏偏我的MSE（微軟自家免費防毒）真兩光啥都沒掃到真是裝辛酸的

這個fakealert病毒還真厲害瀏覽各網頁才網址點下去連過去而已就中招了