瑞星卡卡安全论坛技术交流区系统软件 C:\WINDOWS\system32\GroupPolicy\Machine\Scripts是可疑插件吗?谢啦

12   1  /  2  页   跳转

C:\WINDOWS\system32\GroupPolicy\Machine\Scripts是可疑插件吗?谢啦

C:\WINDOWS\system32\GroupPolicy\Machine\Scripts是可疑插件吗?谢啦

C:\WINDOWS\system32\GroupPolicy\Machine\Scripts,  是可疑插件吗?谢啦

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; 360SE)
分享到:
gototop
 

回复:C:\WINDOWS\system32\GroupPolicy\Machine\Scripts是可疑...

要是怀疑是病毒可以瑞星病毒上报上报!
gototop
 

回复 1F xinjiangchangji 的帖子

正常XP系统中,确实有C:\WINDOWS\system32\GroupPolicy\Machine\Scripts这个文件夹,不过这仅仅是个文件夹而已,不是插件。

是否安全,要视该文件夹下的某个具体文件而定,我的这个文件夹下还有两个文件夹,均为空文件夹,即便有文件,也非系统关键文件(组策略配置文件,如我图中两个文件夹,如果其下有文件,则为计算机关机和启动的相关配置文件,甚至可以直接删除--个人不推荐)。

本帖被评分 1 次
最后编辑超级游戏迷 最后编辑于 2010-04-14 13:07:24
打酱油的……
gototop
 

回复 1F xinjiangchangji 的帖子

如果确实不放心的话,可以把C:\WINDOWS\system32\GroupPolicy\Machine\Scripts这个文件夹用WINRAR压缩,把压缩包作为附件上传,我帮你看看。
打酱油的……
gototop
 

回复: C:\WINDOWS\system32\GroupPolicy\Machine\Scripts是可疑...

首先谢谢三楼,文件夹下确实只有两个子文件夹,但Windows清理助手提示说是未认证的风险软件,在这里还要问一下,我是重做的系统,今天我想要看存在D盘里的图片就提示说有危险性插件,而且已经禁止,要是想播放D盘里的歌,就弹出“移动项目”窗口,说是选择将歌移动到的地方然后按“移动”是怎么回事啊?谢谢啦

附件附件:

文件名:Scripts.rar
下载次数:221
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-14 17:18:28
描述:rar

gototop
 

回复 5F xinjiangchangji 的帖子

看了下,你上传附件中有一个隐藏文件scripts.ini(见图):



该配置文件的内容如下:


引用:
[Startup]
0CmdLine=系统垃圾清理.exe
0Parameters=
该文件的作用是,实现开机后自动运行“系统垃圾清理.exe”这个可执行文件。

建议:用“开始”--“搜索”命令,在你机中全盘搜索下“系统垃圾清理.exe”这个可执行文件,注意勾选“搜索隐藏的文件和文件夹”,找到后把那个EXE文件压缩打包,发到“可疑文件交流区”鉴定一下。

个人估计那个“系统垃圾清理.exe”不是病毒,像是个系统垃圾清理的小程序;至于scripts.ini这个文件,其作用为通过命令行指令,实现开机调用“系统垃圾清理.exe”这个可执行文件,本身不是病毒。
本帖被评分 1 次
最后编辑超级游戏迷 最后编辑于 2010-04-14 18:22:51
打酱油的……
gototop
 

回复:C:\WINDOWS\system32\GroupPolicy\Machine\Scripts是可疑...

非常感谢你,我已经按照你的方法搜索了,可是没有搜索到,直接显示“搜索完毕,没有结果可显示”该怎么办啊?
gototop
 

回复:C:\WINDOWS\system32\GroupPolicy\Machine\Scripts是可疑...

在这里还要问一下,我是重做的系统,今天我想要看存在D盘里的图片就提示说有危险性插件,而且已经禁止,要是想播放D盘里的歌,就弹出“移动项目”窗口,说是选择将歌移动到的地方然后按“移动”是怎么回事啊?谢谢啦
gototop
 

回复 7F xinjiangchangji 的帖子



引用:
我已经按照你的方法搜索了,可是没有搜索到,直接显示“搜索完毕,没有结果可显示”该怎么办啊?
找到并删除C:\WINDOWS\system32\GroupPolicy\Machine\Scripts\scripts.ini这个文件,之前用WINRAR压缩做个备份。


引用:
今天我想要看存在D盘里的图片就提示说有危险性插件,而且已经禁止……想播放D盘里的歌,就弹出“移动项目”窗口……
请给出相关截图,要完整的,包括标题栏。
最后编辑超级游戏迷 最后编辑于 2010-04-14 20:25:26
打酱油的……
gototop
 

回复: C:\WINDOWS\system32\GroupPolicy\Machine\Scripts是可疑...

不知道是为什么看图片不显示那个插件提示了,但放歌还是会要求移动项目,截图如下,辛苦你了,谢啦
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT