刚装了CTM，用清理助手扫描出了个隐匿对象（未验证）重新发上LOG

显示全部楼层 · 发表于 2010-2-2 18:55:31

本帖最后由 yxh963364 于 2010-2-3 12:10 编辑

如题！清理不了，说需要重启，进行驱动级清理，但是重启后还是不行！

----------------------------------------------------
3.0.14.10.0130 - 3.0.118.10.0201(1789) - 119
2010-02-03 12:07:46
----------------------------------------------------

[7FFFFFF2 - 隐匿对象]
C:\WINDOWS\SYSTEM32\DRIVERS\CTMFLT.SYS (Delete File)
C:\WINDOWS\SYSTEM32\DRIVERS\CTMMOUNT.SYS (Delete File)
C:\WINDOWS\SYSTEM32\DRIVERS\CTMSHD.SYS (Delete File)

请问是不是就是那个CTM的插件？

请问你们装了CTM后用清理助手能扫描出隐匿对象吗？

显示全部楼层 · 发表于 2010-2-2 20:44:33

没人回答你啊·？？虽然我没遇到过但是让更多人帮你一下吧顶~

显示全部楼层 · 发表于 2010-2-2 20:52:31

不理解什么是隐匿对象？

显示全部楼层 · 发表于 2010-2-2 21:55:38

什麽隐匿对象？请详细描述一下，能截图更好

显示全部楼层 · 发表于 2010-2-3 12:11:21

自己顶上去等高手

显示全部楼层 · 发表于 2010-2-3 12:20:02

那三个都是CTM的正常文件啊

至于你那啥清理助手报什么，就不清楚了，那三个文件应该加载得非常的早，所以你那清理助手清理不掉很正常的

显示全部楼层 · 发表于 2010-2-3 12:32:32

看起来很像CTM驱动文件，那是什么清理工具，隐匿对象怎样定义的？隐匿又不等于恶意为什么要清理？

显示全部楼层 · 发表于 2010-2-3 12:33:36

在注册表里先删除试试

显示全部楼层 · 发表于 2010-2-3 12:37:07

ctm的驱动。。。
上报误报吧

显示全部楼层 · 发表于 2010-2-26 12:09:14

这是CTM的驱动文件，不能删除的，也不要在注册表中删除，否则重启会蓝屏的（当然还可以开机时按下HOME键，恢复到之前的快照）。好好的软件，你非要把其核心文件删掉，不出问题才怪呢

[求助] 刚装了CTM，用清理助手扫描出了个隐匿对象（未验证）重新发上LOG