打印

[求助] 电脑C:\windows下的TEMP文件夹下有异常文件

0

电脑C:\windows下的TEMP文件夹下有异常文件

c:\windows的TEMP文件夹下有xxxx.exe可执行文件,每次都随机启动,常驻在进程中,每次启动文件名都会改变.(即xxxx不是固定的字母或数字)
如果关掉这个进程,在TEMP文件夹下又看不到这个文件了.非常苦恼

TOP

0
很久没看到人中毒了,阁下这中毒的症状忒明显了。
用360急救箱之类的软件(个人觉得还是360最强悍)查杀,重启后再观察,如果解决就好,一般是会反复的,很难一次清除干净。
假设不家残余,这时候进安全模式继续查杀,实在有些杀不干净的,记住文件名和目录后,进PE系统手工删除。
一般会留下一些流氓插件,修改硬盘启动文件,添加不正常的注册表键等一大堆东西。
如果不清除干净,难保过上一段时间,不会再次复发。
本帖最近评分记录
  • 那成 金币 +5 认真回复,奖励! 2014-8-31 22:17

TOP

0
temp文件夹是临时文件夹,每次运行程序后都会有随机命名文件产生。
但temp文件中一般不会存在exe文件,这个现象估计有病毒伪装。建议下载个杀毒软件看一下,不建议用国产货。
如果不行的话重装系统是最安全的方法。重装前注意备份系统盘数据。
本帖最近评分记录
  • 那成 金币 +5 认真回复,奖励! 2014-9-1 13:24

TOP

0
从你描述的情况来看,应该是中了木马,
有两种办法,
第一种办法:
从按F5或F8进入安全模式,在安全模式下进入temp目录,然后手工删除文件,
同时检查所有可能存放临时文件的位置,因为通常木马程序不会只存在一个目录,
如果采用手动删除的方法固然有效,但需要你的耐心和经验。
重点检查C盘的相关目录。

第二种方法:
关机将硬盘从机器上取出,然后另外找一台机器,
把这个硬盘设为从盘,然后使用这台机器上杀毒软件进行扫描杀毒,
通常这种方法对没有查杀木马经验的人来说,会更有效。
本帖最近评分记录
  • 那成 金币 +5 认真回复,奖励! 2014-9-1 13:25

TOP

0
典型的中毒症状。
病毒开机自启动,在TEMP文件夹下生成新的可执行文件。
楼主你电脑上难道没有装杀毒软件吗?如果装了的话,你麻烦就大了,杀毒软件应该已经被这个病毒给OOXX了。
4楼的第二种方法应该是比较可行的。

个人习惯,在机器上装2个杀毒软件,虽然运行速度受影响,可是胜在安全啊
本帖最近评分记录
  • 那成 金币 +3 认真回复,奖励! 2014-9-23 22:27

TOP

0
方法1、开机时,频繁按F5 或 F8。可以进入启动菜单选择安全模式 然后进入我的电脑 直接删除。
方法2、用U盘开机,然后进入TEMP目录直接删除。
方法3、杀毒
如果都不行,那就格式化重装系统。之所以方法3才是选择杀毒,据我的经验,杀毒基本是没有很好的效果的。最彻底的办法还是格式化重装。你想想,系统中毒之后,通过杀毒是很难彻底回复原状的,尤其硬盘中有重要资料的时候更加要谨慎。格式化重装是麻烦,但是令人放心。
重装系统方面切忌去网上下载那些克隆版本的系统,那些我没见过纯净的!最好的办法是下载安装版本的系统,然后一步一步安装不要怕麻烦。安装好系统之后第一时间做备份(GHOST)。以后中毒,就直接回复。十来分钟的可以回复了。
本帖最近评分记录
  • 那成 金币 +6 认真回复,奖励! 2014-9-23 22:27

TOP

0
自己删删不掉的 用杀毒软件全盘杀毒

TOP

0
杀毒软件基本不靠谱的,还是把硬盘格掉重装系统比较可靠。

TOP

0
通过msconfig看一下有没有非正常启动的程序,如果去掉重启后,这个程序还是会启动,那就进入安全模式杀毒,如果杀不掉,那就只能重装系统。重装时,格式化C:在安装杀毒软件间,不要打开别的盘。

建议最好不要用GHOST的方式安装,找个安装盘,按步骤安装,安装好之后,第一时间安装杀毒软件。
本帖最近评分记录
  • 那成 金币 +5 认真回复,奖励! 2014-9-24 19:02

TOP

0
这个肯定是中毒了,杀毒软件和进入U盘查杀,还有进入安全模式查杀都是治标不治本的办法。。
个人建议楼主重新安装系统,装完之后记得插上U盘,别打开!!!
然后用杀毒软件杀一下,要不很可能再次中毒,因为你中毒的时候很可能用过U盘,病毒就有可能感染U盘。
重装系统才是王道。!!
本帖最近评分记录
  • 那成 金币 +5 认真回复,奖励! 2014-9-27 00:04

TOP

当前时区 GMT+8, 现在时间是 2025-3-12 00:48