？型病毒

萍萍 · 发表于 2004-8-19 09:38:29

系统是me
C:\_RESTORE\TEMP\
有这样的文件
文件名       大小    类型    修改时间
TTFCACHE.O    425KB    0文件
TTFCACHE.1    311KB    1文件
TTFCACHE.3    398KB    2文件
A0181450.CPY 1KB       CPY文件
A0182472.CPY 1KB       CPY文件
A0183515.CPY 1KB       CPY文件
A0184522.CPY 1KB       CPY文件
A0184534.CPY 1KB       CPY文件
A0186068.CPY 1KB       CPY文件
A0187889.CPY 1KB       CPY文件
A0190135.CPY 1KB       CPY文件
A0190211.CPY 1KB       CPY文件
A0191127.CPY 1KB       CPY文件
...
...
...
A0197769.CPY 1KB       CPY文件
大家有没有认识cpy文件的
它是不是vbs/kj病毒？
这样的文件会自己在这个文件夹下复制到4000多个
在DOS下删除后还有18—23个这样的文件删除不掉
并且还会再复制占用大量的空间
我查过有关的
“
me系统为了加强系统的安全性，在工作盘上建立了文件夹_Restore，并将系统在任何阶段还原至已创建还原点的任意时间所需的数据文件存储其中。这个文件夹中数据文件在Windows下（包括进入其DOS状态），无法正常进行修改或删除，可称为Windows Me系统的安全箱。而《KV3000杀毒王》在清除VBS/KJ型病毒时，只能提示在安全箱内发现被病毒感染的文件，无法完全清除。
”
现在是连“提示在安全箱内发现被病毒感染的文件，无法完全清除。”的提示都没有
请教大家
请问这个病毒怎么办？

友谊 · 发表于 2004-8-19 10:08:10

是不是病毒啊，你要知道杀毒软件有时也报错的。
但我确实不认识这几个文件^_^

萍萍 · 发表于 2004-8-19 10:21:09

我觉得是病毒
因为它会自己复制啊
并且在正常下是删除不掉的
它会自己复制
直到系统提示
盘已经没有空间
并且
在我查到的资料
例如我上面贴的
现在是怎么样才能让temp中的文件不再自己复制
而占用大量的空间呢？

专杀6618 · 发表于 2004-8-19 11:02:32

winme的
C:\_RESTORE\的目录下的文件是“系统还原”文件
在windows下不可以删除（它受保护。不给你删）。
就算是毒它也“帮你备份”
所以，杀不掉的。
1，关闭系统还原。去点只读，隐藏。等属性
2，安全模式下，删它
3，

萍萍 · 发表于 2004-8-19 13:27:17

下面引用由专杀6618在 2004/08/19 11:02am 发表的内容：
winme的
C:\_RESTORE\的目录下的文件是“系统还原”文件
在windows下不可以删除（它受保护。不给你删）。
就算是毒它也“帮你备份”
...

当然了
在DOS下都删不干净呢
在安全模式下？想都不要想
更何况改变它的属性（只读，隐藏）？
它才不让我改呢！
:em23: :em23: :em23:

专杀6618 · 发表于 2004-8-19 14:25:28

先
关闭系统还原
后
才去掉属性

拯救危机 · 发表于 2004-8-19 14:33:01

下面引用由萍萍在 2004/08/19 10:21am 发表的内容：
我觉得是病毒
因为它会自己复制啊
并且在正常下是删除不掉的
它会自己复制
...

呵呵，如果你这么认为的，那微软的操作系统就可以算最大的病毒了，它完全复核你上面的论述。
其实这个应该不是病毒，而是系统自动产生的，你可以关闭系统还原后再删除试试。

萍萍 · 发表于 2004-8-19 15:49:30

下面引用由拯救危机在 2004/08/19 02:33pm 发表的内容：
呵呵，如果你这么认为的，那微软的操作系统就可以算最大的病毒了，它完全复核你上面的论述。
其实这个应该不是病毒，而是系统自动产生的，你可以关闭系统还原后再删除试试。

就算是我的论述不够严密，那也不至于说OS也是病毒啊
:em10: :em10: :em10:
它确实是ME下安全箱中的文件啊
它总会在自己复制着文件
甚至要到5000个文件
占用了大量的空间
系统就在提示磁盘空间不足
在正常的模式下这5000个文件是不可以删除的
在DOS下删除要10个小时左右
并且还删除不干净
还会有18-24个文件
之后它还会生成原来的文件

你们说的“关闭系统还原后再删除试试”
是什么意思啊？
请指教：）
:em24: :em24: :em24:

sj119119 · 发表于 2004-8-19 19:42:34

呵呵，这个问题我来做答，嘎嘎！萍萍，如你所说，系统会自动得帮你备份。尤其是在winme，如果病毒一旦感染进去的话，删不掉，为什么？应为现在系统还在备份呢么，使用中的进程，你不关闭怎么删除呢？对于这个文件夹，你可以采用这个办法把它彻底删除，方法如下：
从开始—程序—附件—MSDOS，进入DOS状态，用DEL无法删除RESTORE，然后用DELTREE RESTROE，OVER。把RESTROE 删的干干净净，我用WINME。
还有一种方法就是：
左键单击“开始→程序→附件→系统工具→系统信息”，在弹出的窗口中选择工具，再在下拉菜单中左键单击“系统配置实用程序”，然后选择“启动”，这时你就会发现在多选框当中的*StateMgr项目(其路径是：C:\Windows\System\Restore\StateMgr.exe)。其实就是这个项目，它是随着WinMe一起启动的。
　　现在把*StateMgr项目前的复选框去掉，确定重新启动。接着在刚才操作的基础上我们还要做一个工作，用鼠标右键单击“我的电脑”，选择属性，在弹出的系统属性中选择“性能”，再单击高级设置当中的“文件系统”，选择“疑难解答”，这时看到设置项当中的最后一项了吗？“禁用系统还原”把该项目前的复选框去掉。按“确定”，重新启动。这回大功告成了。最后打开我的电脑，把文件夹选项当中的“查看”项目中“隐藏文件和文件夹”显示出来。找到_Restore文件夹，删吧。
在网站上找的，比我想说得还具体，呵呵，不行再给我消息，我曾经遇到过问题，很顺利地解决了，希望萍萍也能一帆风顺，嘿嘿

zorin · 发表于 2004-8-19 20:40:37

楼上的兄弟你说的并不完全
自从出了winme 我就一直用它，没改过其它的系统，对于其自带的系统还原功能我是深恶痛绝，因我的硬盘是6.4G(现在可能找不到了)，而对于这么有限的空间来说，这个小小的系统还原功能太占硬盘，而且效果也并不很好，但是这个功能做的并不完美不像winxp,如果你关掉它的话它的在各个分区的_restore并不删除而且具我观察即使关掉了，它还是会在后台做备份，要关掉statemgr,还有pchealth,的开机启动才能有效果但是不管你是不是做了上述操做你即使在dos 下用deltree /y命令把各个分区的目录删除重新启动进winme它还是会在你的各个分区的根目录下建立_restore目录
所以我建议，萍萍你最好是做完上述操作后，再把autoexec.bat改一改，加入deltree /y c:\_restore
deltree /y X:\_restore(x就是你的其他分区)
这样会更彻底一些

sj119119 · 发表于 2004-8-20 12:19:12

[UploadFile=8_8000_10.gif]楼上的补充的太好了，我这几天正研究bat呢，呵呵，写两句放进去刚刚好，多谢补充！顶！

萍萍 · 发表于 2004-8-20 13:02:21

[这个贴子最后由萍萍在 2005/01/28 10:29am 第 1 次编辑]

谢谢SJ和大家啊！

专杀6618 · 发表于 2004-8-21 15:26:46

每次启动都会慢吗？

zorin · 发表于 2004-8-21 22:52:19

不会因为每次启动的时候， _restore目录的大小连1MB都不到

ooinoo · 发表于 2005-1-26 20:25:09

极地苍狼,太强了，佩服佩服。
一用就灵，一般人我不告诉，哈哈。
顶！

ooinoo · 发表于 2005-1-26 20:27:07

强烈推荐方法--------------极地苍狼

pandorak · 发表于 2005-1-27 14:51:50

提示: 作者被禁止或删除内容自动屏蔽

CHIRS · 发表于 2005-1-29 15:44:12

长知识了。。。

huanzhe · 发表于 2005-1-29 19:29:52

我快疯了。
关系统还原试试

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2005-1-27 14:51:50 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡