瑞星卡卡安全论坛

小虫531 - 2008-2-23 16:26:00

11

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59 from: http://bsalsa.com/ )

附件: 10164452008223161444.txt

天月来了 - 2008-2-23 16:42:00

这个删
C:\DOCUME~1\XIAOXI~1\LOCALS~1\Temp\winlogon.exe

清空C:\DOCUME~1\XIAOXI~1\LOCALS~1\Temp文件夹里能删除的所有东西

小虫531 - 2008-2-23 17:00:00

C:\DOCUME~1\XIAOXI~1\LOCALS~1\Temp\winlogon.exe 这个找不到
我用POWERRMV 和XDELBOX 都说没有另外 Temp 里面Perflib_Perfdata_348.dat 该文件被调用无法删除我也搞不清楚是什么程序

天月来了 - 2008-2-23 17:04:00

你用Xdelbox1.6版本的。勾选抑制文件再生
使用右键菜单的“剪贴板导入不检查路径”导入，并选择右键菜单的“立刻重启删除”

这东西必须得删除，删除后再扫日志来。

它隐藏的，可以用别的工具检测系统，可以就怕你动手能力不行。

小虫531 - 2008-2-23 17:12:00

要用什么工具啊, Perflib_Perfdata_348.dat 这个文件不管了吧.

小虫531 - 2008-2-23 17:14:00

我是用的1.6版本. ==扫日志上来

小虫531 - 2008-2-23 17:21:00

天月来了 - 2008-2-23 18:21:00

行了
电脑没异常，就可以了。

小虫531 - 2008-2-23 18:22:00

谢谢了.太感谢你了 ,DX就是DX啊!