诺顿没防住，还是……

一双情缘

昨晚去机房回来，U盘一插电脑，一会儿诺顿提示“已删除风险”，见图一，之后发现U盘多了些快捷方式，U盘里的文件全被隐藏了，同时却发现C盘多了些莫名其妙的文件，如图二，有的单文件大小竟然有4G，而且其他盘均多了两个文件夹，如图三。
再说说我的设置，起用组策略，只允许微软签名的程序和“program”目录下的文件运行，U盘里的文件是不能运行的，还有sandboxie设置U盘文件夹为强制启动，就这样的设置病毒还是对系统造成了破坏，我就纳了个闷，这到底怎么个情况？
是在不行只能重做系统了
而且从中毒之后每次重启都会出现图四这个画面，却又没有记录

byby

hiberfil.sys 是win7的「休眠」功能所生成的文件

ccw8642

图三回收站和系统还原备份文件夹，没事

一双情缘

ccw8642 发表于 2012-10-17 12:48
图三回收站和系统还原备份文件夹，没事

为什么之前没有？

一双情缘

byby 发表于 2012-10-17 12:43
hiberfil.sys 是win7的「休眠」功能所生成的文件

看了一下，3.18G，而且之前没有啊

ccw8642

一双情缘 发表于 2012-10-17 12:52
为什么之前没有？

安装系统后就会有的，而且每个盘都有哦

一双情缘

ccw8642 发表于 2012-10-17 12:53
安装系统后就会有的，而且每个盘都有哦

可我之前确实没有，看了一下我舍友的电脑，还是没有啊？

ccw8642

一双情缘 发表于 2012-10-17 12:53
看了一下，3.18G，而且之前没有啊

说明开启休眠了，不过LZ没注意而已，放心，是正常文件，不用休眠就去电源计划关闭后删了

一双情缘

ccw8642 发表于 2012-10-17 12:55
说明开启休眠了，不过LZ没注意而已，放心，是正常文件，不用休眠就去电源计划关闭后删了

看了一下文件的时间，是昨晚22：18分生成的，那时不可能休眠啊，而且之前没有这个文件啊

liangxy

一双情缘 发表于 2012-10-17 12:52
为什么之前没有？

楼主知道开启组策略，竟然不知道这些文件是系统隐藏文件？这是诺顿跑修复流程，导致系统隐藏文件显示了，你可以在文件夹选项里修改