查看: 2656|回复: 12
收起左侧

[求助] 我的电脑是不是中毒了?

[复制链接]
桥少
发表于 2009-1-13 19:11:16 | 显示全部楼层 |阅读模式
我电脑时不时跳出有些文件是病毒的信息,但咖啡又删除了他.可一天时不时有这个出现.请大家帮忙看下这是病毒吗?
A******.exe.    这种文件后面的数字是不定的.

日志文件部份如下:

2009-1-13 10:35:51 已删除  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe H:\SYSTEM VOLUME INFORMATION\_RESTORE{BAEA4A7B-0D82-4684-8B9B-D3A2D11A4552}\RP230\A0108860.EXE Generic.dx (特洛伊)
2009-1-13 10:35:51 已删除  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe H:\System Volume Information\_restore{BAEA4A7B-0D82-4684-8B9B-D3A2D11A4552}\RP230\A0108860.exe Generic.dx (特洛伊)
2009-1-13 11:35:44 已删除  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe H:\SYSTEM VOLUME INFORMATION\_RESTORE{BAEA4A7B-0D82-4684-8B9B-D3A2D11A4552}\RP230\A0108861.EXE Generic.dx (特洛伊)
2009-1-13 11:35:44 已删除  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe H:\System Volume Information\_restore{BAEA4A7B-0D82-4684-8B9B-D3A2D11A4552}\RP230\A0108861.exe Generic.dx (特洛伊)
wske
发表于 2009-1-13 19:31:24 | 显示全部楼层
明显是病毒嘛
H盘是移动磁盘么?
要注意移动磁盘的安全哦
tetris
头像被屏蔽
发表于 2009-1-13 19:33:48 | 显示全部楼层


见到这个还问中没中毒?

赶快卸了H盘,启动月亮女神全盘扫描一个……
桥少
 楼主| 发表于 2009-1-13 19:33:50 | 显示全部楼层
谢谢楼上的朋友.
H盘是电脑硬盘

这个是病毒
是不是电脑系统已经感染了病毒?
怎么查看是中了什么病毒?
wske
发表于 2009-1-13 19:56:45 | 显示全部楼层
这个病毒就叫做特洛伊
gho
发表于 2009-1-13 20:00:49 | 显示全部楼层
关闭系统还原
桥少
 楼主| 发表于 2009-1-13 22:09:12 | 显示全部楼层
楼上的朋友,谢谢
请问关闭系统还原和这个有什么关系?
中国崛起
发表于 2009-1-13 22:11:20 | 显示全部楼层

回复 7楼 桥少 的帖子

这个病毒处于系统还原文件夹内System Volume Information ,所以建议你关闭系统还原,同时删除还原文件
另外居然有H盘
wings
发表于 2009-1-13 23:10:40 | 显示全部楼层
因病毒在系统还原文件夹内 -->RESTORE,所以要先关闭系统还原,然後再扫毒,这才可清毒,要不然,只扫毒、清毒,每次开机,病毒又回来了。
tetris
头像被屏蔽
发表于 2009-1-14 08:23:44 | 显示全部楼层
微软多此一举的还原功能就是最好的藏污纳垢之所在
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 13:12 , Processed in 0.122097 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表