只要在文件夹选项里设置不隐藏受保护的操作系统文件,就会发现在C盘里有很多desktop.ini文件!
如:
C:\Documents and Settings\Administrator\「开始」菜单\
C:\Documents and Settings\Administrator\「开始」菜单\程序
C:\Documents and Settings\Administrator\「开始」菜单\程序\附件
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
......
还有其它的文件夹里也有啊!
desktop.ini文件其内容为:
[LocalizedFileNames]
Windows 资源管理器.lnk=@%SystemRoot%\system32\shell32.dll,-22067
命令提示符.lnk=@%SystemRoot%\system32\shell32.dll,-22022
记事本.lnk=@%SystemRoot%\system32\shell32.dll,-22051
同步.lnk=@%SystemRoot%\system32\shell32.dll,-22062
漫游 Windows XP.lnk=@%SystemRoot%\system32\tourstart.exe,-1
程序兼容性向导.lnk=@%SystemRoot%\system32\compatUI.dll,-115
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21761

请问,这是不是中病毒的表现???但是如果是中病毒了,瑞星却查不出是病毒!!!
如果不是中病毒,那么是什么导致这种情况发生的呢?

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

这个，应该是正常的。

如果你怀疑是病毒了，
看看这些贴子
http://www.gispark.com/html/life/safe/2007/1007/1460.html

http://zhidao.baidu.com/question/17749674.html

也可以用
SRENG日志发这论坛来

下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html

SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx


日志文件保存后，直接将日志文件以附件的形式发这论坛来。
点击：我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了。