疑問 - 出現一堆 desktop 字樣的組態設定值的有黄金色齒輪文字檔

[wang2009tw]

最近電腦可能中毒，幾乎在每一個資料夾都有一個莫明其妙檔案格式為：組態設定值且帶有一個黃金色小齒輪的文字檔檔名desktop，不只在資料夾中有，連工作列跟XP本身左下角開始按下出現的畫面都有，連「所有程式」中的啟動資料夾中都有這個desktop字樣的文字檔！請問這是中毒嗎？為何我用pccillin跟卡巴斯基防毒都掃不到呢？我有用cview看每個資料夾中幾乎都無故多出一個檔名為 thumb.db的隱藏檔。還有，它還會使電腦變的頓頓慢慢的，也會感染別的檔案．．．．．請問各位大大誰有出現這問題啊？要如何解決？

[Princess]

請問你用的卡巴是6版的嗎？我使用卡巴5版時是掃到trojan-psw.win32.delf.pi這一個木馬，而且會造成網路掛掉，和60秒重開機，我還原後使用卡巴6版的，安全性可能比較高，有偵測到攻擊，也可以除掉，但是，就會開始出現一堆desktop，系統也開始變的很慢，目前也還在找原因，不知道是不是和即時通有關係，因為我還原第三次後，目前沒有灌msn和即時通，是還正常中~但不卻定是這個原因啦！

[Princess]

唉~又跑出來了，看來不是即時通問題~

[ppp0600]

防毒的掃不到時，記得用掃木馬的試試看

[wang2009tw]

重灌了５次都一樣出現desktop文字檔，最後把電腦中裝的２台實體硬碟全重format重灌XP後才正常！可是我檢視了以前備份所有的光碟竟然也有thumb.db這個隱藏檔，看來以後安裝程式時要注意了！我強烈懷疑這個thumb.db跟XP出現的desktop檔有關！

[wang2009tw]

作者: ppp0600

防毒的掃不到時，記得用掃木馬的試試看

防毒程式不防木馬嗎？那我買這種防毒程式有什麼用？

[Pichumax]

請參閱這篇文章
http://emil.hk-power.net/modules/tec...view.php?id=57

[psac]

幾個易被誤認為病毒的文件

隨著電腦的普及和訊息技術的發展，「電腦病毒」一詞對每一個人來說都已經不再陌生了，現如今電腦病毒可謂層出不窮，甚至讓廣大電腦用戶幾乎到了「談毒色變」的程度。江民公司技術工程師發現有許多用戶對操作系統下的文件不是很瞭解瞭解，以至於產生種種的懷疑。

　　以下是用戶經常懷疑是病毒的文件:

　　一、Thumb.db文件

　　Thumb.db文件被用戶誤認為是病毒的原因應該有三點：

　　1、該檔案在一些操作系統中的帶有圖片的資料夾中都存在；

　　2、即使移除此文件，下次開啟該檔案夾時仍會產生；

3、該檔案可能會不斷增大。

　　其實，Thumb.db文件在Windows Me或更新的Windows版本中都會有，這是Windows對圖片的快取(也可以說是緩衝文件)，它可以方便用戶對圖片進行預覽，圖片越多，這個文件可能就越大，這是正常的。在Windows XP系統下可以在「資料夾選項」裡面選項「不快取縮略圖」，就不會產生這種文件了。

　　二、Mfm1992文件 或「Mfm1992.AVB.AVB.AVB.AVB(後面是無窮AVB)」

　　Mfm1992文件用戶誤認為是病毒的主要原因應該是:此文件可能產生在任何一個資料夾中，而且移除後可能還會重新產生。

　　Mfm1992文件是由於智能ABC的詞庫出現錯誤而產生的一個文件。由於智能ABC輸入法的詞庫容量有限，當超出這個容量的時候，就會產生這個文件。當前程序執行在哪個目錄，這個文件就在該目錄下產生。這個文件的大小一般為43KB。這是智能ABC4.0的一個Bug，Win2000和me中原有的的智能 ABC5.0已經修正了這個錯誤。

　　如果想讓電腦中不再出現這個文件，有兩種辦法:

　　1、可以把4.0的智能ABC昇級至高版本。

　　2、可以把Windowssystem目錄下的*.rem文件移除，然後重啟電腦。

　　三、Word的臨時文件

　　用戶在開啟一個Word我的文件時會發現在同一個目錄下出現了一個與原我的文件名稱相同但前面加了一個「~$」符號的文件，它的圖示與Word我的文件的圖示相同，但是「灰」顏色的(即具有隱藏內容)。許多用戶覺得可疑，認為是病毒造成的。

　　其實這是一個正常的現象，這個文件是Word產生的，可以理解為是一個緩衝文件，它的作用是最大限度的儲存由於意外原因(如突然當機等)造成的用戶對修改或建立的Word我的文件在未進行儲存時的損失。其實這個文件在關閉了Word我的文件後即會自動消失，用戶不必擔心。

　　四、jdbgmgr.exe文件

　　與以上幾種文件不一樣，該檔案即不是出現錯誤時產生的文件也不是臨時文件，是一個正常的系統檔案。用戶本來是注意不到它的，因為它存在於系統目錄下。但很多用戶把它認為是病毒的原因是由於一封具有欺騙性的電子郵件在網上四處散發。這封被偽裝成一份病毒防治報告的電子郵件，對收到郵件的用戶發出警告，聲稱 「jdbgmgr.exe」文件是一種病毒，可以在感染PC兩周後損害整個電腦系統。這一謊言被許多相信自己已經被感染的PC用戶四處散發，希望能說明 其他受害者清除這個病毒。

　　實際上，「jdbgmgr.exe」文件是Java偵錯管理器，是所有Windows系統中所安裝Java軟體的一個組成部分。該檔案一旦被移除之後，可能會導致一些Javaapplets和JavaScript停止工作。
http://www.slime2.com.tw/forums/show...ighlight=thumb