卡巴360全都无效!!!!!
症状:我C盘和D盘的recycled文件夹里面装的都是我删除了,放在回收站的东西
而E盘和F盘的recycler文件夹里有一个文件名为a的空文件夹以及一个文件名为S-1-5-21-672926954-4287453256-2594546109-500的文件夹删不掉好象听说是一个恶意广告程序,时间长了会变种。
打开IE时卡巴反病毒提示c:\windows\system32\wuauclt.exe(PID:0)试图执行可以操作阻止后进程c:\program files\internet explorer\iexplore.exe(PID:2568)试图加载新的或修改的模块被阻止
看到有大狭说可以这样杀掉recycler
运行cmd
看看是在哪个盘,如果是F盘,则cd F:然后回车,再F:回车,输入rd/s recycler就OK了,但我这样做了以后,提示:目录不是空的
也有说用unlocker就可以删掉的,可是我也删不掉
提示已经移动到回收站,但实际上还是没动,还在原处
如果直接删除的话,总是提示: 无法删除recycler访问被拒绝,请确定磁盘未满或未写保护而文件未被使用
使用时卡巴还会提示
这个程序的可执行文件已被改变
可疑操作:application changed
正运行的进程 c:\windows\system32\wuauclt.exe
双击word时试图加载新的或修改的模块MSO.DLL
可疑操作: interqrity violation
正运行的进程 C:\program files\microsoft office\winword.exe
用卡巴查得出来杀不掉
显示:
文件F:\RECYCLER\?.检测到新威胁"Hidden
object"的修改
用了360扫描后,无恶意插件,也进入安全模式查杀,依然是查得出来杀不掉
进程里没有msvci.exe和 recycled.exe进程
用unlocker删除时,没有解锁选项
昨天又用冰刃删除,提示无法删除
我指的重装是系统还原
格盘是格式化硬盘
这个病毒只在E盘和F盘有
刚开始系统还原完以后没有异常
时间长了就好象变异了
用卡巴查得出来杀不掉
显示:
文件F:\RECYCLER\?.检测到新威胁"Hidden
object"的修改
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)