瑞星卡卡安全论坛

发现安全风险！威胁：W32.Looked.P 位于文件：E:\System Volume Information\_restore{4A868894-65BC-436D-BE76-14D2EF42B7AA}\RP1\A0000475.exe 由：手动 扫描。操作：清除 失败 : 隔离 失败。操作说明：文件保持未变。


我用诺顿的，瑞星根本查不出来。这个文件我找不到阿，我都找不到这个文件夹，怎么办呢？？？

【回复“我是杉木”的帖子】
关闭系统还原

重新启动机器　

打开系统还原并重建一个系统还原点

OK谢谢 不言放弃。我试试

昨晚中了威金病毒，感染了632个执行文件，好气氛阿、

维金不是二次感染就好办.农夫专杀就可以删除.
如果中的是二次维金变种农夫也清除不了.

我这里病毒样本还无法清除

引用:

【我是杉木的贴子】发现安全风险！威胁：W32.Looked.P 位于文件：E:\System Volume Information\_restore{4A868894-65BC-436D-BE76-14D2EF42B7AA}\RP1\A0000475.exe 由：手动 扫描。操作：清除 失败 : 隔离 失败。操作说明：文件保持未变。 我用诺顿的，瑞星根本查不出来。这个文件我找不到阿，我都找不到这个文件夹，怎么办呢？？？ ………………

这是系统文件夹是隐藏的.

要显示隐藏系统文件才能看到.仅仅显示隐藏文件是看不到的.

引用:

【不言放弃的贴子】【回复“我是杉木”的帖子】 关闭系统还原 重新启动机器　 打开系统还原并重建一个系统还原点 ………………

重新式过，有何作用？？？？

对了，我可以看到哪个文件夹了，谢谢啦。
嘿嘿。

昨晚我看碟的时候，突然看到有个进程：WANGMM.EXE.我想糟了，肯定木马，因为里面还有一个LOGO_1.EXE。今天看日志，果然有人在我电脑里面搞，19号的时候就想把WANGMM.EXE弄进来，但是失败了（日志提示），24号的时候成功了。
唉。这些人在干嘛捏。

引用:

【我是杉木的贴子】对了，我可以看到哪个文件夹了，谢谢啦。 嘿嘿。 ………………

E:\System Volume Information\是系统还原文件夹
属性是系统隐藏

使用冰刃可看到！

请把文件拓展名该为RAR，这个是病毒文件！！

附件: 70760120061224142218.jpg

没事了。。应该清除了。嘿嘿