※ 引述《tortoise1017 (tortoise)》之铭言： : 我现在在线上扫毒，要晚点才能看结果 : 所以先问问大家有没有碰过同样的问题 : 这情况大概两天了 : 这些奇怪的资料夹是都是在早上时产生的(详细资料的时间) : 我都是下午才开始用电脑，发现电脑是当机的 : 情况如下: : C:/底下产生非常多的资料夹 : 如 5864a65b6038676001 : 4772ca3bbf539f8ee8f44e03f77a0465 : 0d229ad3fe9c2193676cc9838294 : ad02bbdcf02848244b5d1f18fb73 ......等一堆乱码资料夹，目前848个资料夹 : 12.3G，怕还会增加 : 产生时间都是早上，大概am3:00~9:00， : 但这段时间，电脑是「没有在使用」的 : 之後可能当机了，所以没有继续产生 : 每个资料夹底下的东西都一模一样 : 都包含 1033和hotfixexpress这两个资料夹 : 还有sqlcmd.exe、hotfix.exe、batchparser90.dll、hotfixexpress.inf、osql.exe : .........等非常多档案 : 然後，无法删除，连在「安全模式底下也不能删除」 : 安全模式底下用Symantec AntiVirus扫没有扫到东西 : 想请问大家有发生过同样的问题吗? 我现在也有发生这个问题 而且症状是在开机完成後，在一分钟内会自动重新开机 且再重新开机前会先产生一个资料夹，(我看到的) 档名就像原po说的那些乱码 每个资料夹的内容都一样，只是档名不同 资料夹内容有些可删有些不能删 不能删的在安全模式也都删不掉 不过在安全模式就不会一直重新开机了 以上是我用某软体载了东西打开之後才发生的问题 我的扫毒软体是NOD32，扫到一半竟然说什麽无法继续扫就停了 卡巴斯基线上扫毒也是无法使用 後来用赛门铁克线上扫毒，不过感觉扫到的东西是本来就有的，并不是这个病毒 D:\soft\ACDsee9\英文主程式+破解\Patch.exe 感染了 Backdoor.Trojan C:\Program Files\DAEMON Tools Pro\dtprohlp.dll 感染了 Adware.Savenow 系统还原不知为何无法使用: "对磁碟的变更G:从这一点起的变更将无法还原， 因为磁碟机已不在系统还原的监视下，或是已经关闭或移除" 但明明就有还原点也没关闭系统还原 现在完全不知该如何解决 总不能一直待在安全模式吧= =" 急需各位高手援助~谢谢! --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.116.218.189