谁能帮着解决一下这两个文件 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛谁能帮着解决一下这两个文件

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

谁能帮着解决一下这两个文件

小乡飞花初生襁褓狮帖子:46 注册: 2006-12-14 来自:	发表于： 2007-05-28 16:17 \| 只看楼主短消息资料字号：小中大 1楼谁能帮着解决一下这两个文件在任务管理器有两个sybqnub.exe和gwthtis.exe进程无法结束掉。在文件夹选项中不能选中显示所有文件和文件夹。在搜索里选搜索隐藏的文件和文件夹也不能搜到隐藏的文件。在系统配置程序中终止掉启动项也不行。在注册表中删掉和sybqnub.exe.gwthtis.exe有关的也不能结束掉，关掉注册表再进去又有了。能正常上网，有些网站打不开。还能进行EXSEL和WORD进行编辑开机时不能打开右下角的绿色雨伞，进安全模试也不能打开瑞星，和卡卡助手，任务管理器里还是有这两个进程有谁帮着能解决一下 2007-05-29 16:51:30
小乡飞花初生襁褓狮帖子:46 注册: 2006-12-14 来自:	分享到：

流星陨落初生襁褓狮帖子:1 注册: 2008-04-17 来自:	发表于： 2007-05-28 16:21 \| 短消息资料字号：小中大 2楼楼主可以加我QQ，我帮你看看
流星陨落初生襁褓狮帖子:1 注册: 2008-04-17 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-05-28 17:03 \| 短消息资料字号：小中大 3楼参考http://hi.baidu.com/newcenturysun/blog/item/db3da71be85d3e188618bf5a.html
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

小乡飞花初生襁褓狮帖子:46 注册: 2006-12-14 来自:	发表于： 2007-05-28 17:24 \| 只看楼主短消息资料字号：小中大 4楼在注册表中找到了这两项 oxbvpen c:\windows\system32\gwthis.exe udjudwq c:\windows\system32\sybqmub.exe 在硬盘里每个盘符里都能找到udjudwq,把他们都删了,oxbvpen却一个也找不到。不过在任务管理器里也不能终止这两个进程
小乡飞花初生襁褓狮帖子:46 注册: 2006-12-14 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-05-28 17:26 \| 短消息资料字号：小中大 5楼参考2楼的或者http://forum.ikaka.com/topic.asp?board=28&artid=8315857
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

小乡飞花初生襁褓狮帖子:46 注册: 2006-12-14 来自:	发表于： 2007-05-29 11:14 \| 只看楼主短消息资料字号：小中大 6楼我重装系统了,格掉了C盘,杀出来的都是根目录下的udjudwq.exe文件，瑞星杀出来的病毒名是Backdoor.darkmoon.gen这个病毒名没在网上找过，不知道是什么病毒。还有杀出来的病毒都在一个叫System Volume Information隐藏文件夹下面。有谁能告诉我这个文件夹有什么用，能不能把它都删掉
小乡飞花初生襁褓狮帖子:46 注册: 2006-12-14 来自:

小乡飞花初生襁褓狮帖子:46 注册: 2006-12-14 来自:	发表于： 2007-05-29 11:31 \| 只看楼主短消息资料字号：小中大 7楼也不知道有没病毒有没有杀干净，现在都不感用除了C盘以外的盘
小乡飞花初生襁褓狮帖子:46 注册: 2006-12-14 来自:

V迅哥V 健康舞勺狮帖子:250 注册: 2007-02-04 来自:	发表于： 2007-05-29 11:41 \| 短消息资料字号：小中大 8楼 System Volume Information文件夹是隐藏文件 System Volume Information"文件夹,中文名称可以翻译为"系统卷标信息"。这个文件夹里就存储着系统还原的备份信息如果你不想使用系统还原功能，可以参考以下方法 1、在"我的电脑"图标上点右键，选择属性 2、选择系统还原选项卡 3、将"在所有驱动器上关闭系统还原"打勾确定后即可 4、关闭"系统还原"后，就可以将该驱动器根目录下的"System Volume Information"文件夹删除如果你既想删除该文件夹，又想使用系统还原功能，可以将该文件夹备份后再按照上面方法删除单击System Volume Information文件夹，选择WinZip或者WinRAR将它压缩即可。压缩完成之后，将压缩文件拷贝到安全的地方。之后，不论是因为磁盘空间不够用系统自行关闭系统还原功能或是我们手动关闭系统还原功能，只要我们重新开启系统还原功能，再手动删除System Volume Information文件夹中的所有文件夹和文件(重新开启系统还原功能时系统自己建立的还原点文件)，然后将备份的压缩文件解压缩到System Volume Information文件夹，再启动系统还原就可以了
V迅哥V 健康舞勺狮帖子:250 注册: 2007-02-04 来自:

小乡飞花初生襁褓狮帖子:46 注册: 2006-12-14 来自:	发表于： 2007-05-29 17:01 \| 只看楼主短消息资料字号：小中大 9楼谢谢楼上的讯哥
小乡飞花初生襁褓狮帖子:46 注册: 2006-12-14 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT