一款软件，请求高人出手剔除病毒。

AK74U

chensksk 发表于 2015-12-1 12:11
自解压软件就是双击程序的时候解压到指定文件夹并运行，退出程序时自动删除。。。

简单点的解决办法 ...

以前都是用的winrar了，没用过7zp，真没想到这个7zp居然能打开exe文件并且编辑，这可是对付绿色软件的好工具啊。谢谢你的耐心帮助！！！

wajika

C:\DOCUME~1\User\LOCALS~1\Temp\WPS2000__________.exe
C:\DOCUME~1\User\LOCALS~1\Temp\FP48.tmp
C:\WINDOWS\TEMP\Fonts\BC_C39.FBC
C:\WINDOWS\TEMP\Fonts\BC_EAN.FBC
C:\WINDOWS\TEMP\Fonts\BC_INTLV.FBC
C:\WINDOWS\TEMP\Fonts\BC_UPCA.FBC
C:\WINDOWS\TEMP\Fonts\BC_UPCE.FBC
C:\WINDOWS\TEMP\ObjLib\Arrow.WPL
C:\WINDOWS\TEMP\ObjLib\Gemo_Str.WPL
C:\WINDOWS\TEMP\ObjLib\Geometrc.WPL
C:\WINDOWS\TEMP\ObjLib\LineText.WPL
C:\WINDOWS\TEMP\ObjLib\LinkLine.WPL
C:\WINDOWS\TEMP\ObjLib\FLOWCH~1.WPL
C:\WINDOWS\TEMP\ObjLib\ROOM.WPL
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\Geometrc.WPL
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\FLOWCH~1.WPL
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\Gemo_Str.WPL
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\Arrow.WPL
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\LineText.WPL
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\LinkLine.WPL
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\ROOM.WPL
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\WPL002\Symbol.WPL
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\WPL001\Symbol.wpl
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\WPL000\Symbol.wpl
C:\WINDOWS\TEMP\ObjLib\\xc2\xb6\xc2\xa8\xc3\x92\xc3\xa5\xc2\xb9\xc2\xa4\xc2\xbe\xc3\x9f\xc3\x8c\xc3\xb5\WPL000\F_Cell.WPL
C:\WINDOWS\TEMP\ObjLib\TextSym\Greek.WPL
C:\WINDOWS\TEMP\ObjLib\TextSym\Kanji0.WPL
C:\WINDOWS\TEMP\ObjLib\TextSym\KanJi1.WPL
C:\WINDOWS\TEMP\ObjLib\TextSym\Number.WPL
C:\WINDOWS\TEMP\ObjLib\TextSym\Phonetic.WPL
C:\WINDOWS\TEMP\ObjLib\TextSym\Russian.WPL
C:\WINDOWS\TEMP\ObjLib\TextSym\Symbol.WPL
C:\WINDOWS\TEMP\ObjLib\TextSym\Sym_Math.WPL
C:\WINDOWS\TEMP\ObjLib\TextSym\TblChar.WPL
C:\WINDOWS\TEMP\ObjLib\TextSym\PinYin.WPL
C:\WINDOWS\TEMP\ObjLib\ObjLib.ini
C:\WINDOWS\TEMP\CHARFX32.DLL
C:\WINDOWS\TEMP\CVTool1.DLL
C:\WINDOWS\TEMP\DOC2RTF.FIO
C:\WINDOWS\TEMP\EPS2DIB.DLL
C:\WINDOWS\TEMP\FILEIO.DLL
C:\WINDOWS\TEMP\GBTOB5.DLL
C:\WINDOWS\TEMP\GIF2DIB.DLL
C:\WINDOWS\TEMP\INPUTDB.DLL
C:\WINDOWS\TEMP\JPG2DIB.DLL
C:\WINDOWS\TEMP\MFC42.DLL
C:\WINDOWS\TEMP\MSVCRT.DLL
C:\WINDOWS\TEMP\PATCHW32.DLL
C:\WINDOWS\TEMP\Pattern1.DLL
C:\WINDOWS\TEMP\PCX2DIB.DLL
C:\WINDOWS\TEMP\PNG2DIB.DLL
C:\WINDOWS\TEMP\Resource.DLL
C:\WINDOWS\TEMP\SPARKWPS.DLL
C:\WINDOWS\TEMP\Spart.DLL
C:\WINDOWS\TEMP\SPEECH.DLL
C:\WINDOWS\TEMP\TGA2DIB.DLL
C:\WINDOWS\TEMP\TIF2DIB.DLL
C:\WINDOWS\TEMP\UNINST2000.ISU
C:\WINDOWS\TEMP\WCOR32.DLL
C:\WINDOWS\TEMP\WinWPS32.CNT
C:\WINDOWS\TEMP\WPS2000\xc3\x97\xc2\xa2\xc2\xb2\xc3\xa1\xc3\x82\xc3\xab.txt
C:\WINDOWS\TEMP\WPSLACE.DAT
C:\WINDOWS\TEMP\WPSLACE.DLL
C:\WINDOWS\TEMP\WPSMail.DLL
C:\WINDOWS\TEMP\WRI2RTF.FIO
C:\WINDOWS\TEMP\Ksphonet.exe
C:\WINDOWS\TEMP\WPS200\xc3\x82\xc3\x8c\xc3\x89\xc2\xab\xc2\xb0\xc3\xa6.EXE
C:\WINDOWS\system32\msctfime.ime

HKEY_CURRENT_USER\Software\Microsoft\Notepad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\IMM

第一个没有问题

AK74U

wajika 发表于 2015-12-2 07:37
C:\DOCUME~1%user\LOCALS~1\Temp\WPS2000__________.exe
C:\DOCUME~1%user\LOCALS~1\Temp\FP48.tmp
C:\WI ...

这回可以放心用了。谢谢了！

有钱的主

是病毒吧

AK74U

有钱的主 发表于 2015-12-3 16:58
是病毒吧

应该不是了，误报的可能性极大。反正我已经把小a设置成不扫描它了。