刚刚用电脑用的好好的，想说开个纯文字档 结果发现找不到记事本 突然就小算盘不见、命令提示字元消失 一堆System32内的档案消失了 事件检视器不能开、登录档编辑器不能开、IE也不行、dll档也有很多消失了... 但dllcache内还有部分System32内消失的档案 想先问一下，我可以把dllcache的档案先移回system32资料夹吗? 我用卡巴KAV for Workstations(6.0.3.837)做电脑完整扫描 都找不到病毒 接着卡巴突然跟我说他再13天要过期，但这明明是校园授权版期限到2010年的 OS 是 Windows XP 32 SP3 都有更新 "最近才刚重灌" 另外，我检查卡巴的档案扫描记录 我的System32资料夹内的程式全都被之前某程式读取过 (不是开机扫描) 使用者是全是NT AUTHORITY\NETWORK SERVICE PO一段档案扫描记录 2009/2/26 上午 02:51:37 档案: C:\windows\system32\dllcache\msswchx.exe 确定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\msswch.dll 确定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\msswch.dll.new 确定 已扫瞄 WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\dllcache\msswch.dll 确定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\mssip32.dll 确定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\mssip32.dll.new 确定 已扫瞄 WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\dllcache\mssip32.dll 确定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\mssign32.dll 确定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\mssign32.dll.new 确定 已扫瞄 WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\dllcache\mssign32.dll 确定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\msshavmsg.dll 确定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 档案: C:\windows\system32\msshavmsg.dll.new 确定 已扫瞄 WORKGROUP\CHIAKI-NO-PC$ localhost 几乎每个档案都有扫到 x.dll 、 x.dll.new和dllcache的 x.dll 但.new档案已经从资料夹消失 这连串扫描是从: 2009/2/26 上午 02:42:46 档案: C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe 确定 已扫瞄 WORKGROUP\CHIAKI-NO-PC$ localhost 开始的 目前网页不能开，所以不能看那些LOG，抱歉... 还请大家帮忙，谢谢 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.133.3.213 ※ 编辑: louis925 来自: 114.44.247.144 (02/26 10:41) ※ 编辑: louis925 来自: 114.44.247.144 (02/26 11:06) ※ 编辑: louis925 来自: 114.44.247.144 (02/26 11:33)