瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 救命啊,content.ie5下的乱码文件!!

12   1  /  2  页   跳转

救命啊,content.ie5下的乱码文件!!

救命啊,content.ie5下的乱码文件!!

前天开机时,xp自动检查c盘的consistency,发现一大堆乱码似的文件not
valid,或cross-linked,然后就死机了,重启跳过这一步骤又可以进入系统,到c盘的content.ie5里面找到了元凶文件,结果却删
不掉,磁盘清理也不行,也查不出病毒,快就命啊~~

下面是文件和地址的截屏

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-5 9:15:20
描述:



最后编辑2005-10-06 00:00:13
分享到:
gototop
 

照图做

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-5 9:19:00
描述:



gototop
 

已试,content.ie5下其他文件夹里的东西被清除,但是乱码文件还在。如果手动删除时会显示“无法删除文件 无法读源文件或磁盘”。
gototop
 

奇怪了!!用IceSword试试看能不能删。
gototop
 

也删不了,再附一个截屏,文件占用空间和创建时间很奇怪

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-5 10:27:30
描述:



gototop
 

把左边的整个文件夹删了也不么吗?
gototop
 

也不行,会显示这个

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-5 10:36:03
描述:



gototop
 

你看一下你的任务管理器!有没有什么可疑程序在运行。
gototop
 

也可以用IceSword中的查看中的进程,,,这个可以显示完整的路径···
如果你看不出,可以截图上来,大家帮你参考~~~~~
gototop
 

烦劳久等了,我刚才重启了一下,把xp自检时的东西抄了一下
当自检到那个文件夹时,一般出现两种提示

\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\FGWIJECY\* is cross-linked on allocation unit 65536(或其他数字)
Cross link resolved by copying

还有就是
\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\FGWIJECY\* Invalid time stamp
这两种

我一开始以为有硬盘坏道,就检查了一下,硬盘没问题

进程的截屏等下就传上来。。。稍等~~
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT