作者hohoww (爽否?媲氏花美男)
看板AntiVirus
標題[問題] 今天在windows資料夾多了幾個莫名其妙的檔案
時間Wed Jul 29 12:24:12 2009
不知名的檔案如下
wiadebug.txt <====主要懷疑的
wiaservc.txt <====主要懷疑的
SchedLgU.txt
在wiadebug.txt的內容是
Start 'sti_ci.dll' Debug - Time: 2009/07/29
CreateWiaShortcut: ERROR!! Can't get SM_AccessoriesName value.Err=0x2
CreateWiaShortcut: ERROR!! Save failed. hRes=0x80070003
請問一下各位有在研究的專家
應該不可能無緣無故多了這些檔案
會不會是有木馬在執行?
我的小雨傘並沒有發現任何異狀
以上問題 謝謝各位
如有違反 請告知 即刻刪除文章
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.116.29.146
1F:→ hohoww:請問各位 的電腦在windows資料夾下有這些檔案嗎? 07/29 14:45
2F:→ KarasuTW:SchedLgU.txt 是 Google 的東西。你可以把這些文件砍掉 07/29 14:48
3F:→ KarasuTW:這理論上是軟體出問題的時候偵錯用的紀錄檔 07/29 14:48
4F:→ hohoww:感謝妳的回答,那個wiadebug.txt內容會隨著我開機time也會 07/29 14:55
5F:→ hohoww:變更,以前似乎都沒有這些怪檔案,請問你們有嗎? 07/29 14:56
6F:→ hohoww:我是不是要把內容 po上來給你看 07/29 14:59
7F:→ hohoww:而且不管刪除哪個都會顯示 有其他程式在使用 請關閉才能刪 07/29 15:01
8F:→ hohoww:我確實沒有開過任何一個東西 07/29 15:01
除了以上的檔案之外 還有幾個莫名的檔案
setupapi.txt
WindowsUpdate.txt
都會在重開機的時候 內容自動更新
而且 我想手動移除他 都會顯示
''無法刪除 有其他人或其他程式正在使用它''
有問各位專家
※ 編輯: hohoww 來自: 122.116.29.146 (07/29 15:11)
9F:→ danny8376:你有安裝過任何wxxxixxxaxxx之類的程式嗎??? 07/29 17:37
10F:→ danny8376:而且看wiadebug的內容 應該是程式要新增捷徑出錯 07/29 17:39
11F:→ hohoww:沒有安裝任何的軟體,已經有好幾個月沒有安裝了 07/29 22:01
12F:→ hohoww:所以發現這些檔案才格外覺得奇怪 希望能有解決辦法,謝謝 07/29 22:02
※ 編輯: hohoww 來自: 122.116.29.146 (07/29 22:04)
※ 編輯: hohoww 來自: 122.116.29.146 (07/29 22:05)
13F:推 KarasuTW:用 unlocker 刪除,有疑慮的話作線上掃毒還有掃 MBAM 07/29 22:52
14F:→ hohoww:我試試看先 在跟你回報結果 07/30 00:06
15F:→ hohoww:你好.. 強制刪除之後 重開機 這兩個檔案還是會自動回來 07/30 01:31
16F:→ hohoww:wiadebug.txt wiaservc.txt ~_~惱人阿 07/30 01:32
17F:→ hohoww:主要懷疑那三個檔案 都是.txt 而且都被程式鎖定使用...救命 07/30 13:17
※ 編輯: hohoww 來自: 122.116.29.146 (07/30 13:26)
※ 編輯: hohoww 來自: 122.116.29.146 (07/30 13:27)
18F:推 KarasuTW:用 unlocker 可以複製出來看內容,也可以看哪個程式鎖定 07/30 21:46