疑問 - 出現不明檔案和檔案夾

2007-05-24, 10:01 PM

各位先進:
近日, 我的電腦中, 出現了許多不明檔案和檔案夾. 打不開, 也刪不去. 其檔名為"000", "001", 或"002"等形式, 檔案夾也如此. 有的只有檔案夾, 滑鼠移上去, 表示是空的, 有的表示裏面有檔案, 但打不開. 檔案名也如此, 但沒有副檔名, 檔案總管表示的類型,只有"檔案"二字. 也不能打開. 檔案有的很小, 只有幾K; 有的較大, 有幾十K, 到幾佰K. 分佈很廣, 大部份分區都有.
我用dos,也不能刪去.
請教各位先進, 這種情況是否是中毒? 怎麼辦?
我的系統是P4, 3.2G, 繁體XP, sp2. 防毒軟體是nod32, 可以更新.
請各位先進不吝指教, 謝謝.

plunderer · 2007-05-24, 10:49 PM

用 hijackthis 掃描,
http://www.trendsecure.com/portal/en...ackThis_v2.exe
把日誌發上來

不知道 · 2007-05-25, 09:18 PM

您開機時系統有沒有做磁碟檢測的動作?
若有很可能是您硬碟有問題
這些檔案是檢測後您硬碟遺失的磁區內容

<參考>

2007-05-27, 04:08 AM

尊敬的alongo先生:
沒有發生先生所指的情況, 不是"found001"之類, 只是"001", "002"等形式, 的檔案, 和檔案夾.
請指教, 謝謝.

2007-05-27, 04:10 AM

尊敬的"不知道"先生:
我的電腦開機時沒有作硬碟自檢.請指教.謝謝.

2007-05-27, 04:13 AM

尊敬的"plunderer"先生":
我已用您介紹的軟體, 掃過了. 得一個文件:hijackthis.log, 是否對? 但不知如何貼上去, 請指教.
謝謝.

不知道 · 2007-05-27, 07:26 AM

引用:

作者: 廖了

尊敬的"不知道"先生:
我的電腦開機時沒有作硬碟自檢.請指教.謝謝.

軟體名稱 : Avast!
軟體版本 : v4.7.1001
軟體語言 : 多國語言 (各種語言有各種獨立的安裝程式)
出版日期 : 2007-05-02
軟體種類 : 評價五顆星的殺毒軟體
官方下載 :

專業版 :
(avast! 4 Professional Edition)
繁體中文版 :
http://files.avast.com/iavs4pro/setupchtpro.exe

英文版 :
http://files.avast.com/iavs4pro/setupengpro.exe

簡體中文版 :
http://files.avast.com/iavs4pro/setupchspro.exe

日文版 :
http://files.avast.com/iavs4pro/setupjpnpro.exe

家用版 :
(avast! 4 Home Edition)
繁體中文版 :
http://files.avast.com/iavs4pro/setupcht.exe

英文版 :
http://files.avast.com/iavs4pro/setupeng.exe

簡體中文版 :
http://files.avast.com/iavs4pro/setupchs.exe

日文版 :
http://files.avast.com/iavs4pro/setupjpn.exe

其他 OS 官方下載網頁 :
http://download17.avast.com/eng/programs.html

若硬碟運作時沒有怪聲,那很可能系統被直入惡意程式
您不妨用上面這套程式掃掃看

<參考>

2007-05-28, 06:28 PM

謝謝"不知道"先生:
我用此程式掃掃看, 謝謝.

tucpin · 2007-05-30, 02:01 AM

中毒??

我的看法可能與樓上的諸位大大不同,會有自動建立資料夾的情況,且不斷地增加,看來這可能來自於苦主你常用之某支應用軟體在作怪,舉例來說,你用IE去瀏覽網頁,若沒取消記錄設定,或許WINDOWS/TEMP 已占滿非必要之資料.
Case1.在不知何種應用軟體的運作時,請由工作管理員去檢視處裡程序,是否有某個執行檔運作中,CPU欄會有占用資源(System Idle Process除外),若有那你必需在安全模式下,先將此自動執行檔刪除,後再由執行中移除該相關之登錄程式,或許可解決此問題.
Case2.已知是何應用軟體的運作時,請參閱使用説明,去取消自動記憶的功能(或稱暫存功能),此尤其常見於ㄚ陸仔的網站免費軟體,雖說無害但總是煩人.
Case3.已存在的檔案夾在停止軟體運作或移除後,大部份均能刪除,若仍然存在的話,則非得使用Clean軟體去強制清除,如超級兔子等.
Case4.檔案夾取消保護模式,去檢視隱藏之執行檔,給它刪除就對了(注意相關WINDOWS之執行檔要小心別刪錯).

2007-05-30, 02:31 AM

尊敬的"不知道"先生:
我遵囑安裝了Avast, 並掃描全系統. 沒有掃到病毒. 那檔案, 有掃到, 但是沒有表示是病毒, 只是在最後列出" Error 0xC0000034"字樣, 所有這種檔案, 最後都有這一個字樣.全部一樣.
請指教. 謝謝.

2007-05-30, 02:41 AM

尊敬的"tucpin先生:
我曾經用CCleaner, 但無法刪除.
請問貴文第一項, 要如何做?
謝謝.

不知道 · 2007-05-30, 05:24 AM

引用:

作者: 廖了

尊敬的"不知道"先生:
我遵囑安裝了Avast, 並掃描全系統. 沒有掃到病毒. 那檔案, 有掃到, 但是沒有表示是病毒, 只是在最後列出" Error 0xC0000034"字樣, 所有這種檔案, 最後都有這一個字樣.全部一樣.
請指教. 謝謝.

您防毒軟體病毒碼有更新嗎?

這樣我會建議您將資料備分出來,然後將硬碟format重灌
因為很明顯的這些檔案所在的磁區應該有毀損,說不定您硬碟本身也有問題
而且這樣對您的資料也比較保險
因為若真的是硬碟有問題,那哪天說不定硬碟掛了,聯資料也毀了

<參考>

2007-05-30, 07:38 PM

尊敬的"常一半"先生:
謝謝您的來函.情況如下:
1. 在XP檔案總管內刪, 出現如下字樣"無法刪除000, 找不到指定的檔案. 請确定指定的路徑及檔名是否正确."
2. 我是在XP的dos裏去刪的, "del xxx", 程式只是再确定一下是否要刪除, 打"y". 就跳出去了, 用"dir"查, 仍沒有刪去.
3. 這些檔案是在某一時段裏建立的, 沒有一直增加.
請問用dos開機, 是否可以刪去?
請指教, 謝謝.

魔術王子 · 2007-05-31, 10:07 AM

引用:

作者: 廖了

尊敬的"常一半"先生:
謝謝您的來函.情況如下:
1. 在XP檔案總管內刪, 出現如下字樣"無法刪除000, 找不到指定的檔案. 請确定指定的路徑及檔名是否正确."
2. 我是在XP的dos裏去刪的, "del xxx", 程式只是再确定一下是否要刪除, 打"y". 就跳出去了, 用"dir"查, 仍沒有刪去.
3. 這些檔案是在某一時段裏建立的, 沒有一直增加.
請問用dos開機, 是否可以刪去?
請指教, 謝謝.

在Windows下,由於是多工系統
所以幾乎同一個時間執行很多程式
而有些程式又開啟一些資料檔
因此執行中的程式或開啟的資料檔系統是不允許刪除的(木馬會刪不掉就是這原因)
但在純DOS下就不一樣,除非那是常駐程式,不然不可能刪不掉
會刪不掉除非是磁區該檔所在的損壞,所以系統無法刪除
或檔案分配表(FAT)亂掉,無法正確找到檔案

tucpin · 2007-06-12, 04:50 AM

引用:

作者: 廖了

尊敬的"tucpin先生:
我曾經用CCleaner, 但無法刪除.
請問貴文第一項, 要如何做?
謝謝.

請問你的HD是正常運作嗎?若是OK的,可參考做法:
1.灌滿你HD剩餘之空間,讓使用程式現形(產生存取錯誤),再將之停止.
2.WINDOWS工作管理員(按Ctrl+Alt+Del)->處理程序->CPU值不為00的,通常存取占用在01~03間(EX為),且在完成開機後,會閃跳不斷者就很可能是了,只要選取並按終止程序鍵(可能會又自動執行).
例如:假設我發現inetsrv.exe有此現象時->選取它並按終止程序鍵->關機.
->以安全模式重新開機(開機一直按F8)-> 搜尋系統所在磁碟（通常是C磁碟）(在可以看到
隱藏檔的模式下)，將 inetsrv和driveinfo 有關的東西都找出來刪掉(其中有一個
inetsrv.exe是搜尋不到的, 它放在C:\Windows\System32\ 裡面(也是隱藏檔),你會看到
它是半透明的).接著由[開始]->[執行]->Key "regedit"，搜尋所有有關 inetsrv 以及 driveinfo 的機碼並全部刪除,一切都弄好後重新開機. 開機後開啟工作管理員, 檢查
inetsrv.exe是否還有在執行, 若沒有的話, 表示清除成功.
3.上例中是已知之case處理過程,若該程式有反安裝則以此移除(大部份是沒有的),否則只能
靠經驗處理了.祝luck.

2007-05-24, 10:01 PM	#1
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	疑問 - 出現不明檔案和檔案夾各位先進: 近日, 我的電腦中, 出現了許多不明檔案和檔案夾. 打不開, 也刪不去. 其檔名為"000", "001", 或"002"等形式, 檔案夾也如此. 有的只有檔案夾, 滑鼠移上去, 表示是空的, 有的表示裏面有檔案, 但打不開. 檔案名也如此, 但沒有副檔名, 檔案總管表示的類型,只有"檔案"二字. 也不能打開. 檔案有的很小, 只有幾K; 有的較大, 有幾十K, 到幾佰K. 分佈很廣, 大部份分區都有. 我用dos,也不能刪去. 請教各位先進, 這種情況是否是中毒? 怎麼辦? 我的系統是P4, 3.2G, 繁體XP, sp2. 防毒軟體是nod32, 可以更新. 請各位先進不吝指教, 謝謝.
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-05-24, 10:49 PM	#2 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	用 hijackthis 掃描, http://www.trendsecure.com/portal/en...ackThis_v2.exe 把日誌發上來
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2007-05-25, 09:18 PM	#3 (permalink)
不知道長老會員榮譽勳章勳章總數15 UID - 548 在線等級: 註冊日期: 2002-12-06 住址: 桃園文章: 8606 精華: 3 現金: 1491 金幣資產: 1183995 金幣	您開機時系統有沒有做磁碟檢測的動作? 若有很可能是您硬碟有問題這些檔案是檢測後您硬碟遺失的磁區內容 <參考>
	__________________ 地獄變現記 [人身得來不易,願大家能尊重生命--勿傷胎命][好淫者請好自為之吧--割鳥] 南泉禪師道：「道不屬知，不屬不知。知是妄覺，不知是無記。若真達不疑之道，猶如太虛，廓然蕩豁，豈可強是非邪？」德山宣鑒禪師：「如果明白無事，則勿妄求，妄求而得，亦非得也。汝但無事於心，無心於事，則虛而靈，空而妙。若毛端許，言之本末者，皆為自欺。何故？毫氂繫念，三塗業因。瞥爾情生，萬劫羈鎖。聖名凡號，盡是虛聲。殊相劣形，皆是幻色。汝欲求之，得無累乎？」
	送花文章: 5469, 收花文章: 5341 篇, 收花: 24549 次

2007-05-27, 04:08 AM	#4 (permalink)
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	尊敬的alongo先生: 沒有發生先生所指的情況, 不是"found001"之類, 只是"001", "002"等形式, 的檔案, 和檔案夾. 請指教, 謝謝.
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-05-27, 04:10 AM	#5 (permalink)
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	尊敬的"不知道"先生: 我的電腦開機時沒有作硬碟自檢.請指教.謝謝.
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-05-27, 04:13 AM	#6 (permalink)
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	尊敬的"plunderer"先生": 我已用您介紹的軟體, 掃過了. 得一個文件:hijackthis.log, 是否對? 但不知如何貼上去, 請指教. 謝謝.
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-05-28, 06:28 PM	#8 (permalink)
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	謝謝"不知道"先生: 我用此程式掃掃看, 謝謝.
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-05-30, 02:01 AM	#9 (permalink)
tucpin 註冊會員榮譽勳章勳章總數 UID - 267803 在線等級: 註冊日期: 2007-05-02 文章: 13 精華: 0 現金: 6 金幣資產: 6 金幣	中毒?? 我的看法可能與樓上的諸位大大不同,會有自動建立資料夾的情況,且不斷地增加,看來這可能來自於苦主你常用之某支應用軟體在作怪,舉例來說,你用IE去瀏覽網頁,若沒取消記錄設定,或許WINDOWS/TEMP 已占滿非必要之資料. Case1.在不知何種應用軟體的運作時,請由工作管理員去檢視處裡程序,是否有某個執行檔運作中,CPU欄會有占用資源(System Idle Process除外),若有那你必需在安全模式下,先將此自動執行檔刪除,後再由執行中移除該相關之登錄程式,或許可解決此問題. Case2.已知是何應用軟體的運作時,請參閱使用説明,去取消自動記憶的功能(或稱暫存功能),此尤其常見於ㄚ陸仔的網站免費軟體,雖說無害但總是煩人. Case3.已存在的檔案夾在停止軟體運作或移除後,大部份均能刪除,若仍然存在的話,則非得使用Clean軟體去強制清除,如超級兔子等. Case4.檔案夾取消保護模式,去檢視隱藏之執行檔,給它刪除就對了(注意相關WINDOWS之執行檔要小心別刪錯).

	送花文章: 3, 收花文章: 6 篇, 收花: 10 次

2007-05-30, 02:31 AM	#10 (permalink)
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	尊敬的"不知道"先生: 我遵囑安裝了Avast, 並掃描全系統. 沒有掃到病毒. 那檔案, 有掃到, 但是沒有表示是病毒, 只是在最後列出" Error 0xC0000034"字樣, 所有這種檔案, 最後都有這一個字樣.全部一樣. 請指教. 謝謝.
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-05-30, 02:41 AM	#11 (permalink)
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	尊敬的"tucpin先生: 我曾經用CCleaner, 但無法刪除. 請問貴文第一項, 要如何做? 謝謝.
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-05-30, 07:38 PM	#13 (permalink)
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	尊敬的"常一半"先生: 謝謝您的來函.情況如下: 1. 在XP檔案總管內刪, 出現如下字樣"無法刪除000, 找不到指定的檔案. 請确定指定的路徑及檔名是否正确." 2. 我是在XP的dos裏去刪的, "del xxx", 程式只是再确定一下是否要刪除, 打"y". 就跳出去了, 用"dir"查, 仍沒有刪去. 3. 這些檔案是在某一時段裏建立的, 沒有一直增加. 請問用dos開機, 是否可以刪去? 請指教, 謝謝.
廖了榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

Google 提供的廣告