123   1  /  3  页   跳转页

[求助] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2

收藏
dan520avril
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-08-22
  • 来自:
发表于： 2008-08-23 12:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2 这是什么？ ~fr2 文件名 不全把？
RootKit.Win32.Agent.bkh 病毒

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; MAXTHON 2.0)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-23 12:11 | 短消息 资料
字号： 小 中 大 2楼

回复：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2

昨天方法都不行？
gototop
 
dan520avril
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-08-22
  • 来自:
发表于： 2008-08-23 18:43 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2

嗯 有一个没了 但 还有一个 就这个！
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-23 18:45 | 短消息 资料
字号： 小 中 大 4楼

回复 3F dan520avril 的帖子

杀毒软件删除后
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
文件夹里建立名为
~fr2 的文件夹
~fr2里新建名为..
（2个英文点号）的文件夹
gototop
 
dan520avril
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-08-22
  • 来自:
发表于： 2008-08-23 19:13 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2

两个点号不行！ 不过 之前你说 的那个 另一个用这个方法好像就管用了！可是我怀疑 这个~fr2不是全名 C:\Documents and Settings\Administrator\Local Settings\Temp\~fr2 前面 我找到全名了 可就这个~fr2 不知道~ 这个是那些字母~~
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-23 19:16 | 短消息 资料
字号： 小 中 大 6楼

回复 5F dan520avril 的帖子

？
哪个方法？
说说看
gototop
 
dan520avril
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-08-22
  • 来自:
发表于： 2008-08-23 19:32 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2

不是两个病毒吗 第一个 C:\WINDOWS\system32\Drivers\894833.sys有详细的地址 我进去找不到894833.sys 就新建了一个 把这个文件夹粉碎 后来开机就不再有了 可是这个C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2
文件名不详 用~fr2文件名 没用
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-23 19:39 | 短消息 资料
字号： 小 中 大 8楼

回复：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2

瑞星杀毒杀到病毒后，用主动防御磕死病毒

方法
随后附图
你学着设置下
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-23 19:45 | 短消息 资料
字号： 小 中 大 9楼

回复: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2

是杀到C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2
后
才能使用

杀到C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2
后
将附件导入
瑞星杀毒软件-防御-应用程序访问控制


导入后
重启计算机

附件附件:

下载次数:207
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-23 19:45:15
描述:rar
gototop
 
dan520avril
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-08-22
  • 来自:
发表于： 2008-08-23 20:05 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2

杀毒时太快了 而且文件名不明！ 根本看不出 什么时候杀到C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~fr2
  我刚杀了 c盘杀玩了 他还说 没病毒呢！
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT