瑞星卡卡安全论坛

最近桌面时常会出现一个莫名的文件夹，删除后，下次启动还会出现（不是每次都有，时间不定），用记事本打开，内容如图，找不到与其相关的程序，启动项正常，HijackThis扫描日志正常。望高手释教一二，谢谢！

附件: 4575222006314105520.JPG

是文件还是文件夹？文件夹的名称是什么？文件的格式是什么？

是文件，就是下面这个样子。不是文件夹，我上面多打了个夹字。

附件: 4575222006314122341.JPG

这个是桌面某个文件使用快捷打开后留下的文件，

建议将桌面上你使用这个快捷文件删掉，（就是使用后会留下这个

文件的快捷图标）然后从这个文件夹中重新发送个快捷到桌面就OK

了！

引用:

【冬雨中的冷风的贴子】这个是桌面某个文件使用快捷打开后留下的文件， 建议将桌面上你使用这个快捷文件删掉，（就是使用后会留下这个 文件的快捷图标）然后从这个文件夹中重新发送个快捷到桌面就OK 了！ ...........................

谢谢你，问题是找不到与它相连的程序，用Unlocker看过，没有与它相连的东西。可以删，但重启系统后还会出现。

你再仔细查找一下，肯定是使用某个程序后遗留下来的文件，

严重建议重装系统。

引用:

【正版用户反盗版的贴子】严重建议重装系统。 ...........................

除此之外，其它正常，暂不考虑重装系统，谢谢哈！

建议看看出现这个文件时都有哪些进程在运行？采取排除法试试

引用:

【魔法学徒的贴子】建议看看出现这个文件时都有哪些进程在运行？采取排除法试试 ...........................

谢谢版主！
开机进入桌面后它就随桌面上的快捷方式一块出现了。查启动项无异常，HijackThis扫描日志亦无异常，用Unlocker1.8.1查看，无路径锁定。可删，但下次启动后又会重生，用优化大师中的文件粉碎机删除，一样会重生。实在不知就里。

引用:

【梅边吹笛的贴子】 谢谢版主！ 开机进入桌面后它就随桌面上的快捷方式一块出现了。查启动项无异常，HijackThis扫描日志亦无异常，用Unlocker1.8.1查看，无路径锁定。可删，但下次启动后又会重生，用优化大师中的文件粉碎机删除，一样会重生。实在不知就里。 ...........................

和你讲过了，这个文件是使用了某个程序后遗留下的，你再怎么粉碎，删除都没有用的，

你回想一下是装了什么软件后出现这种情况的，试着查找

引用:

【冬雨中地冷风的贴子】 和你讲过了，这个文件是使用了某个程序后遗留下的，你再怎么粉碎，删除都没有用的， 你回想一下是装了什么软件后出现这种情况的，试着查找 ...........................

谢谢你朋友！
实在想不起来近期误操作过什么，出现它前也没有安装什么软件，又找不到与它相连的程序。晕了！

在霏凡求助，终于搞清了这个文件的来历，但仍无更好的解决办法。继续求助！

附件: 4575222006315162720.JPG

我这和你那现象一样,记得好象是装规则包后有的但不确定.不过以前装规则包没出现过.

开始-运行-打开-regedit，找到主键“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼User Shell Folders”，跟下图中的键值比对一下。
修改前先备份一下注册表。很可能还是注册表的问题。有一种恶意程序，会在你的机器中放一个“钩子”，即使恶意程序被删除，“钩子”还在，会通过注册表的启动，将恶意程序再复制出来。要是有以前备份好的注册表，可以覆盖一下，就OK了。

附件: 5536442006315205915.JPG

引用:

【正版用户反盗版的贴子】开始-运行-打开-regedit，找到主键“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼User Shell Folders”，跟下图中的键值比对一下。 ...........................

帮我看看吧。在霏凡回复的也已有几十帖了，还没能解决问题，index.dat文件中的内容和我桌面上那个1的文件内容是一样的。搞不懂它何以会窜到桌面上来。
谢谢你了！

附件: 4575222006315211226.JPG

备份的注册表都是近期的，不管用。其它功能都很正常。

引用:

【无有昵称的贴子】我这和你那现象一样,记得好象是装规则包后有的但不确定.不过以前装规则包没出现过. ...........................

不知你说的这个问题是怎么解决的？谢谢！

“Cache”这一项为什么指向E盘？你在E盘保存了临时文件吗？可以点亮“Cache”，“编辑”--“修改”，在“数值数据”里写入“%USERPROFILE%\Local Settings\Temporary Internet Files”。还可再删掉“CD Burning”这一项，反正也没有键值。

我的系统临时文件设置在e盘，“CD Burning”是什么意思？谢谢你呀！

“CD Burning”应该是刻录光盘的程序。

用系统还原了吗？
去时时。

哦，知道了，谢谢哈！不过，我电脑没有装刻录机，服务中我也关了，这里怎么会有此进程呢？

引用:

【Harry·Potter的贴子】用系统还原了吗？ 去时时。 ...........................

谢谢！
以前的还原点我都删掉了。Ghost备份有，但恢复后很多设置都要重弄，太麻烦。这个文件虽然烦人，但也不影响系统使用，所以就这样了。

“CD Burning”是系统自带的，但这一项应该在“HKEY_CURRENT_USER_Software_Microsoft_Windows_CurrentVersion_Explorer”下面，怎么在你的注册表里会跑到那个位置下面了？
不过，你关了这项服务，可能系统会在“User Shell Folders”下显示出这一项无键值的。

引用:

【正版用户反盗版的贴子】“CD Burning”是系统自带的，但这一项应该在“HKEY_CURRENT_USER_Software_Microsoft_Windows_CurrentVersion_Explorer”下面，怎么在你的注册表里会跑到那个位置下面了？ 不过，你关了这项服务，可能系统会在“User Shell Folders”下显示出这一项无键值的。 ...........................

注册表我看不懂，这里的可以删掉吧？

应该是的。不过也要先备份注册表。文件--导出。

问题已在霏凡论坛病毒救援区得到解决，谢谢各位览帖，回帖的朋友！

附件: 4575222006316120700.JPG

【回复“梅边吹笛”的帖子】
原来是兔子的问题

建议：
查看一下超级兔子的设置
把该软件清理后的日志设置在超级兔子相关文件夹下

很多莫名的问题都出自于这些设置优化软件。看来其弊也不小啊。