1   1  /  1  页   跳转

这个病毒为什么不能删除?

这个病毒为什么不能删除?

我在删除C:\Documents and Settings\LocalService\Local Settings\Temp文件夹下发现两个总是删除不掉的两个文件"Perflib_Perfdata_774.dat"和"Perflib_Perfdata_a24.dat"。不知道是什么流氓软件安装进入的,每次在清理TEMP下文件时总提示文件被程序在使用所以不能删除,进入安全模式删除了这两个文件但是正常启动后这两个文件又在了。
  请问高手用什么软件能彻底删除掉?
  运行瑞星查毒和瑞星卡卡上网安全助手都没查出有病毒和有流氓软件。

附件附件:

下载次数:267
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-23 14:34:01
描述:
预览信息:EXIF信息



最后编辑2007-02-23 20:35:58
分享到:
gototop
 

Perflib_Perfdata*.dat 文件由系统监视器创建,当你非正常关机时,会产生这个文件。这是个孤立的文件,出现在WIN2000和WINXP系统中,而且有可能变得越来越大,容易受到木马侵害。
gototop
 

删除Perflib_Perfdata*.dat 文件的四种方式:
1、在“开始”-“运行”里输入以下命令试下:
del /q C:\WINDOWS\Temp\Perflib_Perfdata*.dat
但是,这种方法有时会出现:“WINDOWS找不到文件“DEL”,请确定文件名是否正确后再试。。。”提示,而且指定路径后运行提示“Perflib_Perfdataxx正在使用,无法删除”。
2、开机删除的话就编辑c:\autoexec.bat,加上这一行del /q c:\windows\temp\Perflib_Perfdata*.dat
注意,你上面那句删除的命令路径不对,所以找不到你说的文件。
Administrators这个是系统管理员,不能删除,但是你可以改个名字。
在开机的时候你可以选择Administrators登陆,如果没有设置密码,就直接回车进入,或者,你在这个帐户里按注销然后打入Administrators登陆。该方法缺陷同上。
3、开机进入安全模式,进入目录删除。缺陷:下次开机的时候仍然自动产生Perflib_Perfdata*.dat文件,要删除需重复上步。
4、按照“开始-运行-gpedit.msc(组策略编辑器)-计算机配置-WINDOWS设置-脚本(启动/关机)-双击启动-添加-脚本名 “LOGON”-脚本参数“del /q %SystemRoot%\temp\Perflib_Perfdata*.dat”-确定-退出保存-重新启动”,该方法简便有效,不需要设置什么路径,每次开机,系统都会自动清除无效的Perflib_Perfdata*.dat文件,已经过测试)。
gototop
 

del /q C:\DOCUME~1\用户名\LOCALS~1\temp\Perflib_Perfdata*.dat
gototop
 

引用:
【ikaka幽灵的贴子】del /q C:\DOCUME~1\用户名\LOCALS~1\temp\Perflib_Perfdata*.dat
………………

非常感谢你的回帖!
奇怪的是只产这两文件而且在安全模式下会自动消失。
用你的方法也不能删除。
一般是会产生多个文件如下:

附件附件:

下载次数:219
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-23 18:00:51
描述:
预览信息:EXIF信息



gototop
 

不是病毒 是正常文件
gototop
 

引用:
【newcenturymoon的贴子】不是病毒 是正常文件
………………

希望是正常文件,可是这个文件怎么会在两个地方产生?一个在WINDOWS\TEMP下而且是多个不同时间段的,而另一个是在C:\DOCUME~1\用户名\LOCALS~1\temp下只存在两个。
gototop
 

瑞星的DD,正常,我的也是在那2个地方产生,你说删不掉,当然了,那是瑞星在运行产生的,当然删不掉。
在WINDOWS\TEMP下的,删删看,应该有2个删不掉
gototop
 

别乱想了,现在看基本没问题,正常生成的文件,不过不能越来越多,要是增加到几十个就不行了。以后再说吧。现在你可以安心了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT