瑞星卡卡安全论坛

可疑文件Perflib_Perfdata_1f0.dat    tmp1.tmp删掉  重启还有
位置：C:\Documents and Settings\Administrator\Local Settings\Temp
Perflib_Perfdata_1f0.dat
Perflib_Perfdata_3b0.dat
tmp1.tmp

是在安全模式下删除的 每次重启重新出现的文件Perflib_Perfdata_3b0.dat  中的3b0还不一样
Perflib_Perfdata_1f0.dat  中的1f0也在变
在正常模式下 用木马清道夫 强行删除后  立即就重新出现了  瑞星无法粉碎其文件 
请高手们看看这是不是病毒啊 ？？？？？？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 2.0.50727)

附件: 新建 文本文档.txt

然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

扫描日志已经附上

个人认为哪些是正常的系统临时文件，根本没必要费力气去删除（正如你所说的，重启电脑到正常模式后，他们还会出来的）……:default3:

对了，日志看了，个人认为比较正常……

关闭系统还原，清空IE临时文件夹，再杀毒看看

或者在安全模式下面用冰刃删除，删除之前选择禁止线程创建

我是在安全模式下  删除 这三个文件  在安全模式下  删除完后 没有在出现  只是在重启为正常模式时就会出现.
而且正常模式下  如强行删除  还会立即出现
  另外 我的系统还原已经禁用了  应该和这个没有关系  好像在以前用xpsp2系统的时候在这个文件夹里也有类似的文件 ，那各位的电脑里  是不是也有类似的文件呢 ？？？........

  其实  我郁闷的是 这些个文件的来源  是什么软件产生的 。我也找不到是系统产生的 证据
瑞星  查杀  未发现扫描异常

当然有：

这个好象是PPS在线电影的文件,删除不干净的