鐵之狂傲

 取回密碼
 註冊
搜尋

切換到指定樓層
1#
最近我玩天堂常被盜 不知味啥..
然後又及時通不能用...
現在我開天堂加碼鎖 把東西都用好
要開天堂時
C槽都出現一個東西 那個檔案我打開
發現它是我橘子加碼鎖上面那排的數字
沒英文 只有數字1~9 不隻到那是不是木馬
可是我用賽門鐵硍跟卡巴斯基掃都掃不到幕馬
我用橘子分享的妨害軟體掃也掃不到..
但我發現我電腦都好像多了一堆東西..
像是C曹多了這個隱藏資料夾"MSOCache"
裡面還多了"NTUSER"不知是什麼檔案
還有Temp資料夾裏的"~DF6A41.tmp"這個我也刪不掉
C:\Program Files裡多了一個"Trymedia"
工作管理員也多了"conime.exe"
還有時候會多一堆莫名奇妙的東西..
 
轉播0 分享0 收藏0

回覆 使用道具 檢舉

目前找到的資料:(找到再編輯)
【comine.exe】
有兩種說法:
一、這是一種輸入法編輯器,或者又有說是Console IME,IME控制台。
  如果是這個的話就是無害的。

二、作為木馬、病毒的跳台。有實驗過好像可以,不過不是主要的木馬感染文件。
可以用下列網址做掃描
http://www.liutilities.com/products/wintaskspro/processlibrary/conime/

下面的Free Registry Scan選擇系統,然後下載工具就行了。
如果發現是木馬,該網頁左邊也有工具可以使用。
  1. Remove conime.exe: Use WinTasks
  2. Fix conime.exe Errors: Free Scan
複製代碼

這種就是了

【Msocache】
微軟的資料
http://support.microsoft.com/?scid=kb;zh-tw;825933

【NTUSER】
根據PChome電腦家庭編輯群(雅虎知識特約名人)的說法:

您好,這是使用者設定檔,其大小是依據使用者的運作而增減,此檔案原則上是系統必須,基本上是不能刪除的,萬一刪除了,該使用者的身分所設定的操作環境會消失,例如:桌面的圖示、桌布或我的文件夾中放置的檔案等。

【~DF6A41.tmp】
暫存檔可以不用太擔心,擔心的話重開機看有沒有辦法刪除。
網路也沒這種資訊

【Trymedia】
似乎是某家軟體公司,官網就是
http://www.trymedia.com/

[ 本文最後由 幻影神兵 於 06-9-15 11:12 PM 編輯 ]
 
悠悠哉哉。

回覆 使用道具 檢舉

你去下載這個Unlocker

http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe

在病毒上按右鍵點Unlocker後出現框框點又下繳刪除在案全部解鎖就好了

它的原理事把程式相關的管掉就可珊除
 
uij

回覆 使用道具 檢舉

你需要登入後才可以回覆 登入 | 註冊

存檔|手機版|聯絡我們|新聞提供|鐵之狂傲

GMT+8, 25-1-8 08:24 , Processed in 0.021347 second(s), 20 queries , Gzip On.

回頂部