剛剛用電腦用的好好的，想說開個純文字檔 結果發現找不到記事本 突然就小算盤不見、命令提示字元消失 一堆System32內的檔案消失了 事件檢視器不能開、登錄檔編輯器不能開、IE也不行、dll檔也有很多消失了... 但dllcache內還有部分System32內消失的檔案 想先問一下，我可以把dllcache的檔案先移回system32資料夾嗎? 我用卡巴KAV for Workstations(6.0.3.837)做電腦完整掃描 都找不到病毒 接著卡巴突然跟我說他再13天要過期，但這明明是校園授權版期限到2010年的 OS 是 Windows XP 32 SP3 都有更新 "最近才剛重灌" 另外，我檢查卡巴的檔案掃描記錄 我的System32資料夾內的程式全都被之前某程式讀取過 (不是開機掃描) 使用者是全是NT AUTHORITY\NETWORK SERVICE PO一段檔案掃描記錄 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\dllcache\msswchx.exe 確定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\msswch.dll 確定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\msswch.dll.new 確定 已掃瞄 WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\dllcache\msswch.dll 確定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\mssip32.dll 確定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\mssip32.dll.new 確定 已掃瞄 WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\dllcache\mssip32.dll 確定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\mssign32.dll 確定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\mssign32.dll.new 確定 已掃瞄 WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\dllcache\mssign32.dll 確定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\msshavmsg.dll 確定 iChecker WORKGROUP\CHIAKI-NO-PC$ localhost 2009/2/26 上午 02:51:37 檔案: C:\windows\system32\msshavmsg.dll.new 確定 已掃瞄 WORKGROUP\CHIAKI-NO-PC$ localhost 幾乎每個檔案都有掃到 x.dll 、 x.dll.new和dllcache的 x.dll 但.new檔案已經從資料夾消失 這連串掃描是從: 2009/2/26 上午 02:42:46 檔案: C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe 確定 已掃瞄 WORKGROUP\CHIAKI-NO-PC$ localhost 開始的 目前網頁不能開，所以不能看那些LOG，抱歉... 還請大家幫忙，謝謝 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.133.3.213 ※ 編輯: louis925 來自: 114.44.247.144 (02/26 10:41) ※ 編輯: louis925 來自: 114.44.247.144 (02/26 11:06) ※ 編輯: louis925 來自: 114.44.247.144 (02/26 11:33)