瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 又中毒了.....大侠快来帮帮我.....
aprils - 2008-5-1 20:23:00
今天开机发现又中毒了,
瑞星扫描:Suspicious.Rootkit.Win32.Obscure.a
文件名:09.sys
全路径C:Documents  and Settings\All Users\Application Data\Microsoft\Dr Watson\2002.exe>>$[32]\09.sys 
又是解压后杀毒,这个2002.exe可以直接清除吗??
还有,打开我的电脑的时候发现多了一个文件夹“yu的文档”,里面的内容跟“我的文档”一模一样,描述为“包含在此计算机的用户之间共享的文件和文件夹”。
哪位大侠能教教该怎么处理?谢谢!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

PS
今天白天扫了几次漏洞,次次都有“隐藏文件扩展名”“系统管理员权限的用户过多”,还有一个是有几个目录$E$D被共享。
请问管理员权限用户过多是怎么回事?在控制面版里只有Administrator和guest两个啊....?
另外两个漏洞每次改完以后,一段时间再扫又变出来了.....郁闷哪...
aaccbbdd - 2008-5-1 20:48:00
参见
http://zhidao.ikaka.com/Aspx/Html/StaticHtml/8535.html
aprils - 2008-5-1 21:07:00
那个文档又是怎么回事呢?电脑里我的文档不是在这个位置的啊,这个今天才出现的....奇怪...
无上无念 - 2008-5-1 22:41:00
该用户帖子内容已被屏蔽
sako - 2008-5-2 8:24:00
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar


清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹:
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
1
查看完整版本: 又中毒了.....大侠快来帮帮我.....