求助 - c槽總被系統自動安裝了很多東西(inf之類的)

[fire333]

2個月前電腦中毒後 硬碟格了好幾次 分割表也做了好幾次
c槽d槽也低格了好幾次 然後就重裝xp
可是每次重裝xp(只有使用xp安裝光碟而已 沒灌主機板顯卡聲卡驅動程式)
c槽總被系統自動安裝了很多東西(inf之類的)
xp安裝紀錄檔也無法刪除
不知道該怎麼辦 希望各位幫幫忙 謝謝

[sob790717b]

你說的inf 檔的位置在哪裡....
然後檔名會很奇怪嗎?

[fire333]

位置在C:\WINDOWS\inf 1427個檔案共68.7M

位置在C:\WINDOWS\inf 1427個檔案共68.7M

一些可疑的檔案檔名:
wtv1.inf wtv1.PNF wtv2.inf wtv2.PNF wtv3.inf wtv3.PNF
wtv4.inf wtv4.PNF
3dfxvs2k.inf 3dfxvs2k.PNF 1394.inf 1394.PNF 1394vdbg.inf
1394vdbg.PNF 61883.inf 61883.PNF

另外再問一個問題 如何強制刪除XP安裝紀錄檔

執行HiJackThis.exe後的訊息
----------------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:35:14, on 2009-7-11
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\360\360safebox\safeboxTray.exe
C:\Program Files\360\360Safe\safemon\360tray.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\ddd\HiJackThis.exe

O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O2 - BHO: SafeMon Class - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - C:\Program Files\360\360Safe\safemon\safemon.dll
O4 - HKLM\..\Run: [360Safebox] "C:\Program Files\360\360safebox\safeboxTray.exe" /r
O4 - HKLM\..\Run: [360Safetray] C:\Program Files\360\360Safe\safemon\360tray.exe /start
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

--
End of file - 2088 bytes

[plunderer]

C:\WINDOWS\inf 內有 inf 檔是正常的, 凡是安裝驅動程式, 都會用到 inf 檔
PNF 也是正常的, 但可以刪除...不過下次安裝驅動程式時, 還是會產生

[fire333]

謝謝以上各位的回答

有人知道如何強制刪除xp安裝紀錄檔嗎
知道的人麻煩告知一下 謝謝各位

[不知道]

作者: fire333

位置在C:\WINDOWS\inf 1427個檔案共68.7M

一些可疑的檔案檔名:
wtv1.inf wtv1.PNF wtv2.inf wtv2.PNF wtv3.inf wtv3.PNF
wtv4.inf wtv4.PNF
3dfxvs2k.inf 3dfxvs2k.PNF 1394.inf 1394.PNF 1394vdbg.inf
1394vdbg.PNF 61883.inf 61883.PNF

另外再問一個問題 如何強制刪除XP安裝紀錄檔

這有些應該是影音撥放軟體,有些是顯示卡驅動程式的,有些是傳輸介面的(如1394)
應該都還好吧
我想只要有養成經常Update系統習慣
防毒防駭軟體夠強
應該沒什麼問題才是

<參考>

[danny_2]

作者: fire333

有人知道如何強制刪除xp安裝紀錄檔嗎
知道的人麻煩告知一下 謝謝各位

你刪它做什麼啦！？ 是有佔用到你的磁碟1GB的容量嗎？
只是log文件檔案，你想刪就刪，一切後果-自行負責。

[fire333]

我是感覺xp安裝紀錄檔也被病毒寫入病毒代碼
所以每次重裝xp 病毒代碼就會被寫進去

還有用NTFS格式重裝xp 舊xp的系統還原檔忘了刪掉
新xp系統的用戶又沒權限刪掉 怎麼辦 期待各位幫忙

[atie]

作者: fire333

新xp系統的用戶又沒權限刪掉 怎麼辦 期待各位幫忙

你是該主機的admin就有權限刪掉了

除非主機不是你的是別人的還是公司的

[october_pc]

作者: fire333

我是感覺xp安裝紀錄檔也被病毒寫入病毒代碼
所以每次重裝xp 病毒代碼就會被寫進去

還有用NTFS格式重裝xp 舊xp的系統還原檔忘了刪掉
新xp系統的用戶又沒權限刪掉 怎麼辦 期待各位幫忙

關閉系統還原
找支援NTFS的DOS工具去刪除還原檔
其實現在新版防毒軟體都會去檢查還原檔...但是都是[閒置時間]才會去檢查
您先關閉系統還原幾天讓防毒慢慢去找
那些INF別去管了
只要不是在根目錄下的都別去理...檔案又不大
重灌XP最好是安裝時格式化分割區再裝
您的方法基本就不對...再裝幾次都一樣

[fire333]

重灌XP最好是安裝時格式化分割區再裝
您的方法基本就不對...再裝幾次都一樣
-----------------------------
那是不是分割表做好時 不要快速格式化
安裝XP時 用XP作低格 然後安裝XP

[october_pc]

快速格式化不會清除磁碟MBR區
如果是要清除某些病毒而重裝XP
最好是選完整格式化

[不知道]

作者: fire333

我是感覺xp安裝紀錄檔也被病毒寫入病毒代碼
所以每次重裝xp 病毒代碼就會被寫進去

還有用NTFS格式重裝xp 舊xp的系統還原檔忘了刪掉
新xp系統的用戶又沒權限刪掉 怎麼辦 期待各位幫忙

完整格式化與快速格式化差別在於
完整是真的將磁區資料清除,清除後就救不回來了
快速則是做表面功夫,讓系統認為資料已經清除了,但資料還在
依小弟的經驗,除非中毒或磁區毀損,不然我都只做快速
安裝作業系統一般小弟的建議是
先拔除網路線,安裝系統(最好是格式化過)
安裝防毒軟體(選套最強的)
上網更新防毒軟體病毒碼
更新系統漏洞
就這樣,小弟覺得比較安全

說實在話啦
當您決定使用Windows系統時,您就必須要有系統會越用越肥的心理準備
為什麼呢?
主要在於Windows本身會學習,也就是將您曾經下過的指令記錄起來
再您下次要用的時候顯示出來
所以您若隨隨便便刪除這資料
輕則系統找不到,再重建
中則會造成某些程式無法運作,或運作不順暢
其實網路上也有這類可以幫人家清除拉圾的軟體
不過要慎選,不然一樣會"害"了系統

<參考>