求助 - 掃毒後有些檔案不能用

[KT88]

想請問各位前輩 , 我最近電腦中毒 , 用大蜘蛛掃毒後本來只是修復跟隔離 , 但每次掃毒就又會

掃到一堆 , 一時狠下心來全刪了 , 再度去掃毒就乾淨了 , 但現在變成有些檔案不能使用 , 連

WINRAR , 也不能用 , 即使重新下載也一樣 , 有些自動執行檔也是一樣 , 但有些卻可以執行

不能執行時會跳出下面這個視窗 ( 因為截圖也不能用了所以用手機拍的 )



我作業系統是Win7 x64

有嘗試下載免費試用救援軟體 , 但感覺很差 , 感覺一步步要引人入甕的感覺 ,移除掉了

之前已經重灌過幾次系統了 , 但其它的資料硬碟一裝回去又中了, 裡面都是一些手機韌體

跟工具 , 檔案都蠻大的 (對我來講) 下載蠻久的, 有些很難下載速度很慢 , 有些可能無法下載了

有用HijackThis 掃過 , 但因為現在病毒都被我砍光了也掃不到東西了

想請問我如果系統再重裝 , 那我資料碟裡的檔案還能用嗎 ?

還是有甚麼方法可以恢復 , 能指點一下嗎? 謝謝!

[不飛]

建議您先用 Win PE 開機，

XPE or Win7 PE or Win10 PE 都可以，

然後再到您資料碟去測試。

如果測試都是正常，用 Win PE 去低階格式化您的系統碟再去安裝 OS，

如果測試結果是不正常，那可以讀取的先備份到 USB 內，在安裝新的 OS 。

[mini]

建議以群體方式過濾
比如同一個資料夾裡只要有一個檔案受感染
那就放棄該資料夾裡的檔案
(當然原則上還要看有沒有 重要/不可再獲得 之資料在)

比如有一結構是
X:\123\a\
X:\123\b\
X:\123\c\

就用檔案管理員點開 X:\123\
接著觀察 "修改日期" 那些a、b、c 資料夾是否在中毒日期(之後)
是的話該資料夾內
可能有曾被病毒感染過的可能

原則上只有.EXE 與 .DLL 被病毒感染建議整個資料夾放棄
至於.RAR之類能開啟就安全
.ISO也並非執行檔可使用就算安全
那圖檔呢? 以前是有藏過病毒，不過以開啟圖檔之方式 來散播病毒真的沒遇過，原則上能看就OK

至於郵件呢?
沒經驗現在大眾都不大會把郵件檔存在自己硬碟內
如有存的話要小心

原則上不知如何處理
就以 "修改日期" 來判斷，沒問題就試著開啟
開啟工具可以用沙盒模式執行
執行後就可試著開啟檔案

沙盒模式目前windows 10有內建(不過要配合新一點的硬體)
要不然就去載專門的軟體
有些防毒軟體也有內建 比如 Comodo_Internet_Security 可以用右鍵選
Run in COMODO container 來讓檔案執行在 沙盒模式

[KT88]

本來也有想到先copy一個檔案到別台電腦試試看 , 但怕別台也中招 , 經老爺提醒現在才想到 ,

我還有一隻Win7PE的隨身碟 , 另外,固態硬碟也可以做低階格式化嗎? 我的Win7PE隨身碟沒

有防寫入開關會不會也會中招

MINI大的方法我也來嘗試一下 , 但我還沒裝過Win10 , 不過前半部分我也來試試 , 能多學點

東西總是有幫助的

謝謝老爺跟MINI大的解惑 , 謝謝 !

[KT88]

剛去 Comodo_Internet_Security 官網下載免費版無法下載 , 就無法試了

後來想到還有個免費的7-zip 就下載下來解壓Winrar , 然後再安裝了一次rar , 可愛的圖案就出現了

把一些本來無法執行的檔案用我之前保存的壓縮檔再解壓重新丟回我的資料夾就可以執行了

(目前都是免安裝版 ,安裝版本除了RAR試過可用之外, 其它還沒試) 還好我有個習慣壓縮檔

我都會留著 , 除非是檔案太大比較不重要的才會刪掉

接下來就是要用老爺的方法 , 先把重要的備份出來 , 然後磁碟全部清空 , 重新安裝系統了,

我可不想刷機刷到一堆磚再多幾塊砧板 , 問題是我還不知道是怎麼中的毒 , 到時候再來一

次那就不好玩了 , 順便一提我刷機只是好玩 , 想多學點東西這並不是我的工作 , 謝謝老爺跟

MINI大的協助 , 謝謝 !