瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » 遇到莫名病毒,瑞星无法查杀~~
jjzzwwcc - 2010-8-27 15:23:00
电脑系统:XP  professional    版本2002  Service Pack  3
症状一:
打开U盘,A文件夹下文件全部消失,显示的是B文件夹下的文件BI、B2、B3……
如果在A文件夹下将B1、B2、B3……删除,则A文件夹下的文件也全部被删除。

症状二:
U盘内容不定期的莫名丢失。每次丢失某一个文件夹下的内容,该文件夹下的文件连同子文件夹全部消失(声明:绝不是自己误删除)。我同事的电脑也出现此类现象,最终是整个硬盘中的文件逐步都丢完了。

采用瑞星、卡卡助手、金山毒霸在日常状态下及安全模式下进行查杀,均未能发现病毒。

请各位高手指点。


附件为SRENG扫描后的结果。

附件: SREngLOG2.log (2010-8-27 15:23:08, 199.59 K)
该附件被下载次数 203


附件: $NtUninstallKB923561$.rar (2010-8-27 23:55:49, 729.65 K)
该附件被下载次数 182


附件: ctfmon.rar (2010-8-27 23:55:49, 8.51 K)
该附件被下载次数 147


附件: explorer.rar (2010-8-27 23:55:49, 353.02 K)
该附件被下载次数 162


附件: winlogon.rar (2010-8-27 23:55:49, 262.38 K)
该附件被下载次数 170


附件: 截图.rar (2010-8-27 23:59:39, 67.81 K)
该附件被下载次数 165


附件: 截图2.rar (2010-8-28 13:54:24, 190.68 K)
该附件被下载次数 171


附件: xpnetdiag.rar (2010-8-28 13:54:24, 130.43 K)
该附件被下载次数 174


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 661; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
湖一刀 - 2010-8-27 15:46:00
当你发现某个文件夹丢失的时候,尝试打开winrar压缩软件,通过这个压缩软件去看你的U盘下面那个文件夹什么的还在不在?
jjzzwwcc - 2010-8-27 15:55:00
刚才看了A文件夹下显示的还是B文件夹的文件;
已经丢失文档的文件夹显示是空的,原来的东西都看不到。
帅哥坐车不用票 - 2010-8-27 23:13:00
当U盘里面的文件全部消失的时候你再右键查看U盘属性,看看空间占用如何?
然后格式化U盘一次,再看看是否有这样的情况发生。

日志看不出什么,在下列特权进程中选一个打包上传到http://www.virustotal.com/zh-cn/看看有没有问题。
C:\WINDOWS\SYSTEM32\WINLOGON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM32\CTFMON.EXE
jjzzwwcc - 2010-8-27 23:53:00
已经丢失文档的文件夹查看属性,字节显示为零。
全盘格式化U盘的资料就丢失了,所以想尽量避免。
打开C:\WINDOWS\时,意外发现多了N多莫名的文件夹,我做了截图,也把文件夹打包了一个。
另外,那三个进程我也打包了,上传到那个网址我也看不出什么道道。
所以都作为附件上传在一楼了,其中第二个文件压缩包为意外多出的文件夹。
帅哥坐车不用票 - 2010-8-28 0:16:00
附件几个文件都没问题。那个多出来的文件是微软补丁的文件,以前是隐藏属性,瑞星杀毒后会显示隐藏文件,就出来了。
你看看整个U盘的属性,占用空间是否和你所有文件的大小一样?
如果不想格式化,用chkdsk命令看看。开始-运行-cmd回车,输入chkdsk x:  (x表示你u盘的盘符)


C:\Windows\network diagnostic\xpnetdiag.exe
缺失公司信息,请上传一下
jjzzwwcc - 2010-8-28 13:53:00
整个U盘的属性占用空间和所有文件的大小不一样,U盘空间比所有文件大小相加值大了20多M。
用chkdsk命令查看的情况,详见一楼截图二压缩包。但A文件夹仍显示B文件夹的内容;丢失内容的文件夹其内容还是空的。
C:\Windows\network diagnostic\xpnetdiag.exe已压缩上传于一楼。
jjzzwwcc - 2010-8-30 9:14:00
难道没有办法处理了吗?:kaka2:
jim2 - 2010-8-30 11:20:00
lz建议去卡饭问问
jjzzwwcc - 2010-8-30 14:40:00
楼上的意思是:kaka2:
networkedition - 2010-8-30 15:46:00
换个u盘存储文件吧,应该不是病毒问题。或者u盘在保修期就去修。
jjzzwwcc - 2010-8-30 15:58:00
第一种症状应该是U盘问题,在7楼做检查的时候发现了;
但第二种症状是什么原因呢?文件丢失不是整个盘的都丢,而是一个文件夹一个文件夹的丢,丢了后U盘的空间占用情况比所有文件占用空间之和都大,是不是说明U盘内有东西,但看不到?:kaka9:
还请版主帮指点一下。
networkedition - 2010-8-30 16:04:00
从截图2来看chkdsk显示U盘上的磁盘出现错误呀。你chkdsk x: /F加个参数修复一下错误试试。如还是不行建议将u盘里的重要文件拷贝出来,重新格式化一下,观察是否还有此现象。
jjzzwwcc - 2010-8-30 17:36:00
哦,曾经将资料拷出来,然后格式化U盘,但后来发现还是有这个现象,才怀疑是病毒的。
networkedition - 2010-8-31 10:44:00
chkdsk x: /F加个参数修复一下错误试试呢:kaka9:
1
查看完整版本: 遇到莫名病毒,瑞星无法查杀~~