可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有..... - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有.....

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有.....

juny40334745 拙长孩提狮帖子:123 注册: 2006-02-14 来自:	发表于： 2008-05-22 20:54 \| 只看楼主短消息资料字号：小中大 1楼可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有..... 可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有位置：C:\Documents and Settings\Administrator\Local Settings\Temp Perflib_Perfdata_1f0.dat Perflib_Perfdata_3b0.dat tmp1.tmp 是在安全模式下删除的每次重启重新出现的文件Perflib_Perfdata_3b0.dat 中的3b0还不一样 Perflib_Perfdata_1f0.dat 中的1f0也在变在正常模式下用木马清道夫强行删除后立即就重新出现了瑞星无法粉碎其文件请高手们看看这是不是病毒啊？？？？？？用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 2.0.50727) 附件: 文件名:新建文本文档.txt 下载次数:139 文件类型:text/plain 文件大小: 上传时间:2008-5-22 21:39:41 描述:txt juny40334745 最后编辑于 2008-05-22 21:48:40
juny40334745 拙长孩提狮帖子:123 注册: 2006-02-14 来自:	分享到：

爱问鱼头初生襁褓狮帖子:88 注册: 2007-01-28 来自:	发表于： 2008-05-22 21:26 \| 短消息资料字号：小中大 2楼回复：可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有........ 然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html 操作方法： 1、下载后解压缩，运行SREngPS.EXE； 2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行； 3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中； 6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
爱问鱼头初生襁褓狮帖子:88 注册: 2007-01-28 来自:

juny40334745 拙长孩提狮帖子:123 注册: 2006-02-14 来自:	发表于： 2008-05-22 21:40 \| 只看楼主短消息资料字号：小中大 3楼回复: 可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有........ 扫描日志已经附上
juny40334745 拙长孩提狮帖子:123 注册: 2006-02-14 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-05-22 22:09 \| 短消息资料字号：小中大 4楼回复: 可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有........ 引用: 原帖由 juny40334745 于 2008-5-22 20:54:00 发表可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有位置：C:\Documents and Settings\Administrator\Local Settings\Temp Perflib_Perfdata_1f0.dat Perflib_Perfdata_3b0.dat tmp1.tmp 是在安全模式下删除的每次重启重新出现的文件个人认为哪些是正常的系统临时文件，根本没必要费力气去删除（正如你所说的，重启电脑到正常模式后，他们还会出来的）…… 对了，日志看了，个人认为比较正常…… 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

海生社区嘉宾帖子:21060 注册: 2003-12-06 来自:元老院	发表于： 2008-05-22 22:09 \| 短消息资料字号：小中大 5楼回复：可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有........ 关闭系统还原，清空IE临时文件夹，再杀毒看看幸福是奋斗出来的！
海生社区嘉宾帖子:21060 注册: 2003-12-06 来自:元老院

海生社区嘉宾帖子:21060 注册: 2003-12-06 来自:元老院	发表于： 2008-05-22 22:11 \| 短消息资料字号：小中大 6楼回复：可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有........ 或者在安全模式下面用冰刃删除，删除之前选择禁止线程创建幸福是奋斗出来的！
海生社区嘉宾帖子:21060 注册: 2003-12-06 来自:元老院

juny40334745 拙长孩提狮帖子:123 注册: 2006-02-14 来自:	发表于： 2008-05-22 22:40 \| 只看楼主短消息资料字号：小中大 7楼可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有..... 我是在安全模式下删除这三个文件在安全模式下删除完后没有在出现只是在重启为正常模式时就会出现. 而且正常模式下如强行删除还会立即出现另外我的系统还原已经禁用了应该和这个没有关系好像在以前用xpsp2系统的时候在这个文件夹里也有类似的文件，那各位的电脑里是不是也有类似的文件呢？？？........ 其实我郁闷的是这些个文件的来源是什么软件产生的。我也找不到是系统产生的证据瑞星查杀未发现扫描异常 juny40334745 最后编辑于 2008-05-22 22:41:19
juny40334745 拙长孩提狮帖子:123 注册: 2006-02-14 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-05-22 23:58 \| 短消息资料字号：小中大 8楼回复: 可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有........ 引用: 原帖由 juny40334745 于 2008-5-22 22:40:00 发表我是在安全模式下删除这三个文件在安全模式下删除完后没有在出现只是在重启为正常模式时就会出现. 而且正常模式下如强行删除还会立即出现另外我的系统还原已经禁用了应该和这个没有关系好像在以前用xpsp2系统的时候在这个文件夹里也有类似的文件，那各位的电脑里是不是也有类似的文件呢？？？........ 其实我郁闷的是这些个文件的来源当然有：未命名.JPG (106.76 K) 2008-5-22 23:58:21 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

海生社区嘉宾帖子:21060 注册: 2003-12-06 来自:元老院	发表于： 2008-05-23 09:44 \| 短消息资料字号：小中大 9楼回复：可疑文件Perflib_Perfdata_1f0.dat tmp1.tmp删掉重启还有........ 这个好象是PPS在线电影的文件,删除不干净的幸福是奋斗出来的！
海生社区嘉宾帖子:21060 注册: 2003-12-06 来自:元老院

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT