风云小站 » 『 求助专区 』 » SYSTEM32文件夹下无故多出个记录信息的文件!
本页主题: SYSTEM32文件夹下无故多出个记录信息的文件! 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

社区精英
级别: 新手上路


精华: 0
发帖: 33
威望: 67 点
风云币: 2766 元
专家分: 0 分
在线时间:9(小时)
注册时间:2007-11-28
最后登录:2008-03-13

 SYSTEM32文件夹下无故多出个记录信息的文件!

图片:
图片:
可疑文件外形截图

可疑文件内容




如题所示,我单位的电脑在SYSTEM32下多了一个图标是注册表文件,内容是记录开机后所有的记录!里面详细到上网用到的ID以及密码,而且使用到的相应程序的地址!我用正版咔吧,NOD32.江民查了没有任何病毒啊!而且我上网开着瑞星防火墙+杭州志愿者论坛的防火墙规则包,也没有提示有可疑连接啊!有没有朋友知道这个情况是正常的吗?
顶端 Posted: 2008-02-20 22:34 | [楼 主]
松鼠
潜水修炼中。。。
级别: 超级会员


精华: 0
发帖: 638
威望: 1596 点
风云币: 2069 元
专家分: 0 分
在线时间:140(小时)
注册时间:2007-11-28
最后登录:2008-04-29

 

偶还真没注意楼主的这些情况,等待楼下的解答
顶端 Posted: 2008-02-20 22:55 | 1 楼
白眉大虾
☆风云墙元老☆|々白眉大虾々
级别: 风云元老


精华: 0
发帖: 2303
威望: 16066 点
风云币: 2251 元
专家分: 0 分
论坛群: 凤栖梧
在线时间:516(小时)
注册时间:2006-05-29
最后登录:2008-04-30

 

是某个软件的备份信息
顶端 Posted: 2008-02-20 23:17 | 2 楼
社区精英
级别: 新手上路


精华: 0
发帖: 33
威望: 67 点
风云币: 2766 元
专家分: 0 分
在线时间:9(小时)
注册时间:2007-11-28
最后登录:2008-03-13

 

那怎么连密码都能备份啊,输入密码的时候是星号显示的,明天我在仔细检查一下最近安装了什么软件!谢谢楼上2位热心认识的解答(特别是2楼!)!
顶端 Posted: 2008-02-21 00:17 | 3 楼
爱在菩提
级别: 超级会员


精华: 0
发帖: 231
威望: 2291 点
风云币: 2085 元
专家分: 0 分
在线时间:38(小时)
注册时间:2006-11-01
最后登录:2008-04-13

 

看一下这个文件的创建时间!

一般来说应该是某软件创建的,但是如果里面记录的是各种软件的登陆信息的话,就不太正常 了!

建议先升级到最新的病毒库,做一次全盘杀毒,最好是在安全模式下查杀!

然后后360或者清理助手再扫描一下!如果有DOS工具盘更好。。。。。。。

最后还是不行的话建议用sreng2扫描一份日志上来。。。。。。。。。

长期收购SKYPE帐号,希望有的朋友PM我!谢谢!

想买个10000--30000FYB的9无QQ!


顶端 Posted: 2008-02-21 07:44 | 4 楼
白眉大虾
☆风云墙元老☆|々白眉大虾々
级别: 风云元老


精华: 0
发帖: 2303
威望: 16066 点
风云币: 2251 元
专家分: 0 分
论坛群: 凤栖梧
在线时间:516(小时)
注册时间:2006-05-29
最后登录:2008-04-30

 

Quote:
引用第3楼社区精英于2008-02-21 00:17发表的  :
那怎么连密码都能备份啊,输入密码的时候是星号显示的,明天我在仔细检查一下最近安装了什么软件!谢谢楼上2位热心认识的解答(特别是2楼!)!



里面显示的密码好像都是加密过的,个人感觉那都不是QQ密码,而是某种验证QQ登陆时的效验记录,所以个人感觉应该是哪些防病毒软件留下的,即使是病毒的某个关联文件,但扫描不出病毒,也说明这个是病毒的残留文件,已经无伤大雅了。
顶端 Posted: 2008-02-21 08:13 | 5 楼
yuliguo2001
级别: 超级会员


精华: 0
发帖: 169
威望: 1606 点
风云币: 2085 元
专家分: 0 分
在线时间:45(小时)
注册时间:2007-12-31
最后登录:2008-04-21

 

用记事本打开此文件贴上来看看
顶端 Posted: 2008-02-21 17:22 | 6 楼
hmlenovo
级别: 高级会员


精华: 0
发帖: 532
威望: 666 点
风云币: 2143 元
专家分: 0 分
在线时间:74(小时)
注册时间:2007-10-05
最后登录:2008-04-14

 

这个是正常的 这里记录了你机器的事件 
顶端 Posted: 2008-02-21 17:55 | 7 楼
帖子浏览记录 版块浏览记录
风云小站 » 『 求助专区 』
感谢,曾经的版主
Total 0.008903(s) query 6, Time now is:12-27 05:26, Gzip enabled 渝ICP备20004412号-1

Powered by PHPWind v6.3.2 Certificate Code © 2003-07 PHPWind.com Corporation
Skin by Chen Bo