落雪木马查杀后的后遗症

来源:百度知道 编辑:UC知道 时间:2024/05/14 15:01:29
昨天中了传说中2006年最厉害的木马 落雪 我的电脑每个盘都不可以用左键双击打开,我用右键打开的时候发现首选项是AUTO,右键菜单中的打开选项也能打开硬盘 我用还原软件还原系统 但问题依在 于是打开我的电脑——点工具——点文件夹选项——点查看——把隐藏受保护的操作系统文件前的勾去掉——点显示所有文件——这样隐藏的文件就都暴露出来了 发现多了每个盘都多了两个文件夹RECYCLER 和 System Volume Information 这两个文件夹都打不开的 我用卡巴斯基®互联网安全套装6.0个人版 病毒库是最新的 来杀毒 显示这两个文件夹里有 autorun.inf和pagefile.com这两个文件 显示为木马 杀完毒显示操作成功 已清除威胁 但是问题还在 我换安全模式再杀毒 还是 查出这两个autorun.inf和pagefile.com为木马 照旧杀完毒显示操作成功 已清除威胁 然后我上网下载了江民的落雪专杀 和 木马杀客的落雪专杀 在安全模式下 总算可以了 但是我还不放心 再下了个木马杀客 升级到最新 木马杀客 江民的落雪专杀 木马杀客的落雪专杀 卡巴斯基都分别在 正常和安全模式下再查毒 没发现木马病毒 用还原软件再次还原后 所有硬盘正常 但是RECYCLER 和 System Volume Information这两个文件夹还再 同时发现硬盘里几乎每个文件夹都有_DESKTOP.INI这个文件 删除时还显示系统文件 但删除了也没有影响 也没再恢复了 我怀疑还有病毒 去下了金山的维金专杀 和新快乐时光专杀 还有瑞星的维金专杀 但查不出有病毒 现在就RECYCLER 和 System Volume Information这两个文件夹删除不了 出现 请确定磁盘未满或未被写保护而且文件未被使用 字样 用过以下删除文件夹的办法 重启删除 进入安全模式删除 用超级兔子删除 借助WinRAR右击要删除的文件夹,选择 添加到压缩文件 在弹出的对话框中选中 压缩后删除源文件 权限问题:已经确定有权限删除这个文件或文件夹 最后使用各种文件粉碎机 结果是可悲的 现在已经查不出病毒木马了_DESKTOP.INI也恢复了正常 但是RECYCLER 和 System Volume Information这两个文件夹确实删除不了 哪位大侠可以帮助下啊 怎么才可以删除文

1、木马应该是清除了
2、RECYCLER是回收站所使用的文件夹
System Volume Information是系统还原的文件夹
这是两个系统文件夹!所以即使你删除掉系统还会自动生成!
可以测试关闭系统还原和勾选回收站属性的“删除时,不将文件文件移入回收站”
3、DESKTOP.INI在98系统下是常驻的文件,每个文件夹都有,xp系统下所有使用过自定义文件夹图标及文件夹类型的文件夹下面都会有些文件,本身它是隐藏文件,病毒修改其中的代码,杀毒后属性被修改所以会显示出来!

你的系统很正常,你说的那些都是受保护的系统文件,没必要删除。你在文件选项里再把隐藏受保护的操作系统文件前的勾打上,就没问题了

1、木马已经清除了
2、RECYCLER是回收站所使用的文件夹
System Volume Information是系统还原的文件夹
必然删不掉了。
3、楼主说的_DESKTOP.INI应该是一种蠕虫病毒,每个文件夹都有,
它会无限的复制自己, 造成机器速度变慢。用瑞星最新的杀毒软件试试。

呵呵~~,朋友,不是什么文件夹都能删除的
RECYCLER 和 System Volume Information这两个文件夹是磁盘卷标,是每个磁盘分区后的第一个文件夹,记录有磁盘基本信息,甚至从本质上说,这两个都不算是文件夹。你可以自己看看,每个磁盘都有,你不能删除,你也无法删除
到工具,文件夹选项,查看,把“隐藏受保护的操作系统文件”勾选上,眼不见,心就不烦了

另外你说的两种病毒,落雪和维金,都是非常难缠的。即使用了专杀,落雪被完全清除掉的可能性不会超过50%,而维金,就更厉害了,你不要相信专杀工具,它们眼下还显得软弱无力,在病毒与杀软对抗的过程中,一开始病毒总是要占上风,杀软公司需要时间以完善其杀毒能力。维金感染硬盘的EXE文件,单这一条就致命了,尤其是已经深度感染维金的系统,几乎没有挽回的可能,看你电脑目前的表现,“_DESKTOP.INI会泛滥到几乎每个文件夹都有”,情况很悲观了,做最坏的打算吧,毕竟这两个是目前最捍的病毒了