12   1  /  2  页   跳转

我又遭受病毒侵扰!

我又遭受病毒侵扰!

因为遭受NEWTRO和pagefile.ini病毒的侵入,我上个星期特意格式化了C盘并且重新做了系统。今天,我又将瑞星杀毒升级到了18.28.20版本。然后对电脑进行了全面杀毒。可是,执行完杀毒后,当我启动电脑打开一些文件夹时,发现我的电脑竟然到处布满了病毒,几乎每个与文档、图片、资料相关的文件夹都布满了病毒文件。它们的名字分别叫做Trojan.PSW.QQ和Thumbs.db,我用搜索引擎搜索它们,竟然仅仅Trojan.PSW.QQ一项就搜索出100多个病毒,我一一删除它们,可是它们复制速度比我删除速度还快,等于无法删除,我用瑞星杀它,瑞星居然说没有发现病毒。可能还有其它名字我尚未发现。我懵了,这不是刚刚做的系统吗?不是刚刚升级了瑞星吗?不是刚刚进行了全面杀毒吗?怎么会有这么多病毒侵入我的电脑,难道是升级瑞星时带来的病毒吗?很困惑!按说,我不上黄色网站,也不玩游戏和聊天,病毒是怎么进来的呢?

最后编辑2006-05-24 18:49:59
分享到:
gototop
 

Trojan.PSW.QQ?文件会叫这个名字?是文件名还是病毒名?是什么样子的,截个图上来。
gototop
 

说错了,搜索出100多个的文件名叫是desktop.ini,不是Trojan.PSW.QQ,Trojan.PSW.QQ好像只有一个,是被瑞星发现的并且当场击毙,瑞星当即告诉了我它的名字是Trojan.PSW.QQ。我自己搜索出的是desktop.ini和Thumbs.db,这两个数量多,而且到处复制,赖着不走。
gototop
 

我刚刚在网上搜索关于desktop.ini的资料,它同时也是系统中有用的程序,它和另一个什么程序结合就成了病毒,是这样吗?网友们都说这个病毒叫欢乐时光,用瑞星一杀就杀掉了。可是我的怎么杀不掉呢?

轩辕,很高兴又见到你了,因为我看网上说desktop.ini和Thumbs.db很常见,今天就不要截图了吧?
gototop
 

我在机子里搜索desktop.ini,找到172个
搜索Thumbs.db,找到169个
按你的说法,我中毒比你还严重了?!

这两个文件究竟是做什么用的,自己到网上查一查吧,你的疑心病也太重了。平时你看不到它们是因为它们是隐藏的,而你显示了所有文件并不隐藏系统文件后就可以看到它们了。以后不要再自己吓自己了。

至于那个病毒,如果重启后瑞星扫描再不报毒,就应该是已经杀掉了。
gototop
 

我还是截图给你看看吧?请确诊一下。

附件附件:

下载次数:205
文件类型:image/pjpeg
文件大小:
上传时间:2006-5-24 17:38:25
描述:
预览信息:EXIF信息



gototop
 

如果不是恶意程序,它怎么修改我硬盘内的文件夹名称,并且私自新建安装文件夹呢?请看看下图,其中My Documents就是它修改的,我原先一直把这个文件夹叫别的名字。其次,其中的System Volume Information文件夹是它擅自安装的,并且无法删除。此外,其中的Recycled文件夹也是电脑自动建立的,但是我看它不象病毒,可能是系统应急文件。


上传图片错了,应该是下图,是E盘里面的内容,是今天发生的变化——

附件附件:

下载次数:190
文件类型:image/pjpeg
文件大小:
上传时间:2006-5-24 18:27:21
描述:
预览信息:EXIF信息



gototop
 

晕……
Thumbs.db是Windows XP下的一个文件夹缩略图数据文件,Windows XP为了能更快地显示图片,会自动将文件夹中的图片缩略图保存为索引文件“Thumbs.db”。
所以在图片文件夹里出现这个文件是再正常不过的事了,它本来就是隐藏的。
gototop
 

第一张图片是C盘文档里面的内容,第二张图片是E盘的根目录文件内容,我的E盘内容从未出现电脑自动给我改动的情况。可能D盘也该动了。
gototop
 

“其中My Documents就是它修改的,我原先一直把这个文件夹叫别的名字。其中的System Volume Information文件夹是它擅自安装的,并且无法删除。此外,其中的Recycled文件夹也是电脑自动建立的,但是我看它不象病毒,可能是系统应急文件。”

“图片收藏”在硬盘中默认的位置就是那里,你明明重装过了,当然是默认的。

System Volume Information文件夹是存放系统还原文件的,Recycled文件夹是每个盘上的回收站,这些都是系统自动创建、默认隐藏并不允许删除的!!!

综上所述,这些现象跟病毒一点关系也没有,楼主实在应该补习一下基本的系统知识了……
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT