瑞星卡卡安全论坛

按大家的说法做了。偶把事情再说下哦，大家帮我看看是不是就没事了。

瑞星在扫描时，发现在G盘的StormCodec6.07.17.exe下面有个病毒。（这个东东就是暴风影音的安装程序，偶装完没删掉它。）

病毒叫Dropper.Agent.dnx。说是windows下的PE病毒。StormCodec6.07.17.exe里面还带有mms.exe这个病毒。

然后然后捏，瑞星叫偶解压后杀毒，偶直接把这个安装程序给删除了。

再然后然后捏，偶又扫描了一遍。

发现在G:\System Volume Information\里面又出现咯

跑来求助嘛，听大家的话把G:\System Volume Information里面的文件也删除了。

把系统还原给关了。

还把临时文件夹给清理了，去安全模式下杀了下毒。现在不报了。是不是没事了哦？

再给张图图，病毒的

附件: 77704920061031155810.JPG

好心的大大们来告诉我还有问题吗?

关闭系统还原后,用杀软查过无毒了???
那就没什么问题了~~

但以后再装软件时要小心,~~

图图

附件: 77704920061031160407.JPG

关闭系统还原！！

偶什么都没下过呀.每天都好好的.就昨天例行扫描时发现的.怎么来的都不知道.

恩恩..偶把系统还原关了.还杀了一次.这次不报了.是不是没事了捏?

偶真的什么都没干过,为什么会有这个东西嘛

大大们告诉我哦,这毒怎么来的嘛?

偶和大大们说哦,那个东东嘛.就暴风影音.偶下下来都1个多月了嘛.装了也没事.偶就把那安装程序给丢那了.

怎么昨天就好好的会染上毒了捏..偶很虚心的请教.下次可以小心点.

也可能是你打开一些恶意网页时自动下载安装的一些恶意插件控件,脚本 导致~~

有时并不需要你来下载,它们会主动帮你下载,安装!

我也中了那个病毒了
关闭系统还原是做什么用的
执教一下

忘记说了
我把病毒删除了~
然后再杀了一边就没有病毒了
是不是就可以了哇~~~

一些常用的操作~


清空页面文件~
开始>运行>secpol.msc>本地策略>安全选项>启用关机时清理虚拟内存页面文件~

关闭系统还原(如果打开的话~)
我的电脑》属性》系统还原》关闭所有盘的系统还原》确定



经常的清理临时文件夹~
IE》属性》删除文件（包括脱机文件）》确定

清理下面临时文件夹中的内容
C:\Documents and Settings\***(你的用户名)\Local Settings\Temp
c:\windows\temp

偶要问一下乃..偶也中了那个病毒..可是找不到啊..
我是在E盘下的..可没有瑞星提示的路径...怎么办啊????

G:\System Volume Information

就是这个!偶找不到的说!!!

显示隐藏文件后就能看到，但关闭系统还原的方法是：右击我的电脑==》属性==》系统还原==》关闭系统还原

请教大大们，关闭系统还原是做虾米用呢？

显示隐藏文件后我还是看不到啊...郁闷的说
这是怎么回事呢????

大大们
我们一直都在问
为什么杀这个病毒的时候需要关闭系统还原~~
如果不太麻烦的话
麻烦大大们解释解释
还有是不是每次查杀病毒的时候都需要关闭一下系统还原??