鐵之狂傲
標題:
我在玩天堂時發現的東西
[列印本頁]
作者:
wilian0104
時間:
06-9-15 20:13
標題:
我在玩天堂時發現的東西
最近我玩天堂常被盜 不知味啥..
然後又及時通不能用...
現在我開天堂加碼鎖 把東西都用好
要開天堂時
C槽都出現一個東西 那個檔案我打開
發現它是我橘子加碼鎖上面那排的數字
沒英文 只有數字1~9 不隻到那是不是木馬
可是我用賽門鐵硍跟卡巴斯基掃都掃不到幕馬
我用橘子分享的妨害軟體掃也掃不到..
但我發現我電腦都好像多了一堆東西..
像是C曹多了這個隱藏資料夾"MSOCache"
裡面還多了"NTUSER"不知是什麼檔案
還有Temp資料夾裏的"~DF6A41.tmp"這個我也刪不掉
C:\Program Files裡多了一個"Trymedia"
工作管理員也多了"conime.exe"
還有時候會多一堆莫名奇妙的東西..
作者:
幻影神兵
時間:
06-9-15 22:49
目前找到的資料：（找到再編輯）
【comine.exe】
有兩種說法：
一、這是一種輸入法編輯器，或者又有說是Console IME，IME控制台。
如果是這個的話就是無害的。
二、作為木馬、病毒的跳台。有實驗過好像可以，不過不是主要的木馬感染文件。
可以用下列網址做掃描
http://www.liutilities.com/products/wintaskspro/processlibrary/conime/
下面的Free Registry Scan選擇系統，然後下載工具就行了。
如果發現是木馬，該網頁左邊也有工具可以使用。
Remove conime.exe: Use WinTasks
Fix conime.exe Errors: Free Scan
複製代碼
這種就是了
【Msocache】
微軟的資料
http://support.microsoft.com/?scid=kb;zh-tw;825933
【NTUSER】
根據PChome電腦家庭編輯群（雅虎知識特約名人）的說法：
您好，這是使用者設定檔，其大小是依據使用者的運作而增減，此檔案原則上是系統必須，基本上是不能刪除的，萬一刪除了，該使用者的身分所設定的操作環境會消失，例如：桌面的圖示、桌布或我的文件夾中放置的檔案等。
【~DF6A41.tmp】
暫存檔可以不用太擔心，擔心的話重開機看有沒有辦法刪除。
網路也沒這種資訊
【Trymedia】
似乎是某家軟體公司，官網就是
http://www.trymedia.com/
[
本文最後由 幻影神兵 於 06-9-15 11:12 PM 編輯
]
作者:
uij
時間:
06-9-23 22:30
你去下載這個Unlocker
http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe
在病毒上按右鍵點Unlocker後出現框框點又下繳刪除在案全部解鎖就好了
它的原理事把程式相關的管掉就可珊除
歡迎光臨 鐵之狂傲 (https://gamez.com.tw/)