瑞星卡卡安全论坛

求助！

扫什么日志好呢？？？
去网上下载一个HijackThis扫描工具。
扫描系统然后把日志贴上来看看。

采用C :\WINDOWS下的WINFILE.EXE应用程序（文件管理器），或者在开始/运行下键入WINFILE。打开WINFILE以后，再选择查看/按文件类型...，并选择显示/隐藏系统文件（S），再找到RECYCLED 文件夹即为回收站的文件夹，然后将要隐藏的文件复制到该目录下，例如：将克隆：*.GHO的备份文件连同GHOST.EXE隐藏在D盘的垃圾桶（RECYCLED ）里，使用的时候，可以用WINFILE、NC调用即可。
同样的，可以放置到HISTORY等位置。打开的方式，也可以参考批处理命令即可。也可以用DOS命令直接键入路径即可查看。同样的只要设置某一个文件夹的属性为系统文件，然后用WINFILE将INI文件复制到该文件夹内即可。结果是采用查找命令也看不到，用NC的ALT+F7可以找到。事实上，该方式是使用了常人遗忘已久的DOS功能而已！

http://www.cnpaf.net/Class/Virus/0512202035392093670.htm