作者CassSunstein (Pm)
看板Windows
标题[ W10] 如何从系统中找到病毒建立的隐藏资料夹
时间Tue Dec 25 23:06:33 2018
W10家用版
10.9.16299组建16299
其实我有两部电脑。一部的系统是W10、另一部是XP。想一起请问一下。
作业系统：XP Home Edition
Service Pack：3
由於我的随身碟在附近唯一一家影印行（因为我家没印表机，只好去影印行的电脑输出）
屡次在该店的电脑中，中了或许其他客人的随身碟感染给店家的随身碟病毒。
病毒名称，经由我自己的电脑扫出的，称为：「IDP.ALEXA.51」。
受感染名称是：「movemenoreg.vb
e」
（经由我自家W10电脑中的扫毒软体的隔离区纪录显示）
遭到感染的档案位置是：「D:(或E: 不一定)
\(确实只有一条左上右下线)WindowsServices」
经由我查网路「类似」资讯如下：
https://holeycc.blogspot.com/2016/07/virus-movemenoregvbs.html
https://gh6802-print.blogspot.com/2016/06/movemenoregvbs-usb.html
上方网路上资讯说「movemenoreg.vb
s」是病毒。只是副档名不同耶...
此外，下方网路是说「IDP.ALEXA.51」的清除方法：
http://howtoremove-spyware.blogspot.com/2016/07/idpalexa51-idpalexa51.html
结论：可是总之要先找到隔离区说的这条路径（可是我的电脑并没有切割出D槽、E槽啊）
「D:(或E: 不一定)
\(确实只有一条左上右下线)WindowsServices」
我看上方关於「movemenoreg.vb
s」的说明网页说病毒会建立隐藏资料夹
「D:(或E: 不一定)
\(确实只有一条左上右下线)WindowsServices」
可是我不管以档案总管找或执行桌面左下角的开始->「搜寻」功能，或再扫一次毒，
都再也发现不了「IDP.ALEXA.51」或「movemenoreg.vb
e」。
我目前至少要先「找出」这两个东东（要杀要隔可再议）。但一筹莫展。
请问在W10与XP系统，要怎麽找到上述路径？
感谢说明。
PS.我当初先将自家扫毒发现「IDP.ALEXA.51」，然後先暂放在防毒软体隔离区中，
但随身碟中的原本大量档案反而出现不了，我无奈之下试着在隔离区中点选「复原」
这个病毒程式。复原後，果然随身碟各档案又出现了。我赶紧剪下全部档案贴到C槽。
接着要处理被复原的「IDP.ALEXA.51」了。可是这时怎麽找都找不到它。
难道从隔离区被点按「复原」的病毒程式码，防毒软体会因此判为安全程式，所以再也
扫不出来了吗？......
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.136.53.188
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1545750396.A.35B.html
※ 编辑: CassSunstein (101.136.53.188), 12/25/2018 23:11:03
1F：→ danny60718: 要不要试试看去antivirus 发看看 12/25 23:12
2F：→ CassSunstein: 防毒版主要求教杀毒 但毒藏在微软系统的哪?请益怎找 12/25 23:33
3F：推 nini200: 其实 当你解毒的时间大於重灌 直接重灌 12/26 06:31
4F：→ nini200: 不用执着解毒 12/26 06:32
5F：→ ZnOnZ: 先把隐藏的资料夹档案显示出来吧 12/26 07:24
6F：→ agong: 1.找个PE删APPDATA里的资料夹 2.对的防毒 3.CCleaner删启动 12/26 10:06
8F：→ miku3920: =20851 12/26 10:26
9F：→ miku3920: 阿，太长 12/26 10:26
10F：→ miku3920: 我是遇到这个，里面有显示隐藏档案的方法，希望有帮助 12/26 10:27
11F：→ KevinYu0504: 防毒版基本上没有版主。 12/26 15:06
12F：→ CassSunstein: 抱歉没断好句:防毒版 主要(我是用来)求教(如何)杀毒 12/26 15:28
13F：→ CassSunstein: 另请问mi大 我下载了您说的解毒做法的docx档 里面说 12/26 15:34
14F：→ CassSunstein: 的 cd "..\..\Roaming\Microsoft\ 云云指令 其中的 12/26 15:35
15F：→ CassSunstein: ..(2个英文逗点)也确实我要打..不是什麽省略意思吧? 12/26 15:36
16F：→ openbestbook: 你不知道自己的roaming资料夹路径? 12/26 22:58
17F：→ CassSunstein: 我是资科麻瓜 恳请指点如何查自家电脑中roaming路径 12/26 23:41
18F：推 DINJIAPC: 下载个7z进c槽开始找怎会没有路径显示，到底是哪里有困 12/29 17:14
19F：→ DINJIAPC: 难 12/29 17:14
20F：→ kib28242: 用SD卡+读卡机或拇指碟型读卡机当随身碟去影印店比较安 01/11 01:44
21F：→ kib28242: 全吧 SD卡上有个防写卡榫 防写後会变成唯独 01/11 01:45
22F：→ skycat2216: 卡巴斯基灌下去，一切解决 04/08 20:57