用 Ubuntu Live CD 去找,Ubuntu 可以讀寫 NTFS,但不會理會 NTFS 的安全標記。
所以可以找出 Windows 中的任何檔案,若沒找到就表示 "該檔" 已被刪除,掃到的只是登錄或 ini 而已
但這也僅止於 "該檔",或許本尊或分身以另外的檔名副檔名隱藏著,等著制造分身後繼續作怪
我個人是沒裝防毒,因防毒給我的印象就是,只會把電腦卡死,卻殺不死病毒。
我是使用 "即時還原",是即時還原,不是備份回存,例如,Rollback Rx
主要是因為常在測試一堆有的沒的,用即時還原比較方便、徹底,也不用每年繳錢。
另外我沒有在用電腦購物,所以也不是很重視電腦是否中毒,只要不是會拖慢電腦的,不會太去在意。
給你做參考