瑞星卡卡安全论坛

最近电脑出现一个问题，U盘中的文件夹总是被隐藏，同时生成一个同名的EXE文件。而且文件夹选项中查看全部文件的选项也不好用了。用网友交的方法改了注册表后，可以显示隐藏文件了，删除了生成的EXE文件，可一更改被隐藏的文件夹，就会又生成一个同名的EXE文件，文件夹日属性还是隐藏。求求各个达人们，怎么回事啊？我的QQ：240322990
EMAIL：wlw0449@sohu.com
谢谢大家了

用Autoruns保存一个日志发上来
日志保存方法:选择File->Save菜单项
保存日志时注意选择Options->Hide Microsoft Entries菜单项(设置了这项后点工具栏的刷新按钮)

工具的下载、使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038

【回复“BlackStone”的帖子】

谢谢你的帮忙，我把日志文件传上来。烦请看看。文件类型不对，贴了

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run           

+ Adobe Photo Downloader    Adobe Photoshop Album Starter Edition 3.0 component    Adobe Systems Incorporated    c:\program files\adobe\photoshop album starter edition\3.0\apps\apdproxy.exe

+ HotKeysCmds    hkcmd Module    Intel Corporation    c:\windows\system32\hkcmd.exe

+ IgfxTray    igfxTray Module    Intel Corporation    c:\windows\system32\igfxtray.exe

+ RavMon    RavMon Rising realtime monitor     Beijing Rising Technology Co., Ltd.    c:\program files\rising\rav\ravmon.exe

+ RavTimer    RavTimer    Beijing Rising Technology Co., Ltd.    c:\program files\rising\rav\ravtimer.exe

+ RfwMain    Rising Personal FireWall Main Program    Beijing Rising Technology Corporation Limited    c:\program files\rising\rfw\rfwmain.exe

+ SetRefresh    SetRefresh    Hewlett-Packard Company    c:\program files\compaq\setrefresh\setrefresh.exe

+ Smapp    SoundMAX System Tray    Analog Devices, Inc.    c:\program files\analog devices\soundmax\smtray.exe

C:\Documents and Settings\All Users\「开始」菜单\程序\启动           

+ Adobe Reader Speed Launch.lnk    Adobe Acrobat SpeedLauncher    Adobe Systems Incorporated    c:\program files\adobe\acrobat 7.0\reader\reader_sl.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved           

+ Display Panning CPL Extension            File not found: deskpan.dll

+ HyperTerminal Icon Ext    HyperTerminal Applet Library    Hilgraeve, Inc.    c:\windows\system32\hticons.dll

+ RISING    Rising Shell Ext Module    Beijing Rising Technology Co., Ltd.    c:\windows\system32\ravext.dll

+ WinRAR shell extension            c:\program files\winrar\rarext.dll

HKLM\Software\Classes\Folder\Shellex\ColumnHandlers           

+ PDF Shell Extension    PDF Shell Extension    Adobe Systems, Inc.    c:\program files\adobe\acrobat 7.0\activex\pdfshell.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects           

+ AcroIEHlprObj Class    Adobe Acrobat IE Helper Version 7.0 for ActiveX    Adobe Systems Incorporated    c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll

+ Google Toolbar Helper    Google IE 客户端工具栏    Google Inc.    c:\program files\google\googletoolbar1.dll

HKLM\System\CurrentControlSet\Services           

+ RfwService    Rising Personal Firewall Service    Beijing Rising Technology Corporation Limited    c:\program files\rising\rfw\rfwsrv.exe

+ RsCCenter    CCenter    rising    c:\program files\rising\rav\ccenter.exe

+ RsRavMon    RavMon    Beijing Rising Technology Co., Ltd.    c:\program files\rising\rav\ravmond.exe

+ SoundMAX Agent Service (default)    SoundMAX service agent component    Analog Devices, Inc.    c:\program files\analog devices\soundmax\smagent.exe

HKLM\System\CurrentControlSet\Services           

+ ac97intc    Intel(r) Integrated Controller Hub Audio Driver    Intel Corporation    c:\windows\system32\drivers\ac97intc.sys

+ aeaudio    Andrea Audio Noise Cancellation Driver    Andrea Electronics Corporation    c:\windows\system32\drivers\aeaudio.sys

+ b57w2k    Broadcom NetXtreme Gigabit Ethernet NDIS5.1 Driver.    Broadcom Corporation    c:\windows\system32\drivers\b57xp32.sys

+ BaseTDI    basetdi    Rising    c:\windows\system32\drivers\basetdi.sys

+ Blfp    Broadcom Advanced Server Program Driver    Broadcom Corporation    c:\windows\system32\drivers\baspxp32.sys

+ E100B    NDIS 5 driver    Intel Corporation    c:\windows\system32\drivers\e100b325.sys

+ ExpScaner    ExpScan.sys        c:\program files\rising\rav\expscan.sys

+ FwDrv    nt_fwdrv    Rising    c:\program files\rising\rfw\fwdrv.sys

+ HOOKAPI    HOOKAPI Driver    瑞星软件有限公司    c:\program files\rising\rav\hookapi.sys

+ HookCont    TDI HOOK Driver    Rising tech Co. ltd    c:\program files\rising\rav\hookcont.sys

+ HookReg            c:\program files\rising\rav\hookreg.sys

+ HookSys        瑞星    c:\program files\rising\rav\hooksys.sys

+ i81x    Miniport Driver for Intel Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\i81xnt5.sys

+ iAimFP0    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\wadv01nt.sys

+ iAimFP1    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\wadv02nt.sys

+ iAimFP2    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\wadv05nt.sys

+ iAimFP3    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\wsiintxx.sys

+ iAimFP4    Local Flat Panel Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\wvchntxx.sys

+ iAimFP5    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\wadv07nt.sys

+ iAimFP6    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\wadv08nt.sys

+ iAimFP7    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\wadv09nt.sys

+ iAimTV0    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\watv01nt.sys

+ iAimTV1    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\watv02nt.sys

+ iAimTV3    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\watv04nt.sys

+ iAimTV4    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\wch7xxnt.sys

+ iAimTV5    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\watv10nt.sys

+ iAimTV6    Digital Display Minidriver for Intel(R) Graphics Driver    Intel(R) Corporation    c:\windows\system32\drivers\watv06nt.sys

+ ialm    Intel Graphics Miniport Driver    Intel Corporation    c:\windows\system32\drivers\ialmnt5.sys

+ MEMSCAN    MemScan Driver    瑞星软件有限公司    c:\program files\rising\rav\memscan.sys

+ Ptilink    Direct Parallel Link Driver    Parallel Technologies, Inc.    c:\windows\system32\drivers\ptilink.sys

+ Secdrv    SafeDisc driver        c:\windows\system32\drivers\secdrv.sys

+ smwdm    SoundMAX Integrated Digital Audio     Analog Devices, Inc.    c:\windows\system32\drivers\smwdm.sys

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify           

+ igfxcui    igfxsrvc Module    Intel Corporation    c:\windows\system32\igfxsrvc.dll

日志未看出有啥问题

搜索硬盘上文件，把跟你U盘上自动生成的那个EXE大小（字节数）相同的文件都删除试试

+ HotKeysCmds hkcmd Module Intel Corporation c:\windows\system32\hkcmd.exe

+ IgfxTray igfxTray Module Intel Corporation c:\windows\system32\igfxtray.exe
我是看出来了，一般有这两个文件系统就没好事。