救命啊，content.ie5下的乱码文件！！ bbs.ikaka.com

枢问 - 2005-10-5 9:15:00

前天开机时，xp自动检查c盘的consistency,发现一大堆乱码似的文件not
valid,或cross-linked,然后就死机了，重启跳过这一步骤又可以进入系统，到c盘的content.ie5里面找到了元凶文件，结果却删
不掉，磁盘清理也不行，也查不出病毒，快就命啊~~

下面是文件和地址的截屏

附件: 593241200510591520.jpg

独孤豪侠 - 2005-10-5 9:19:00

照图做

附件: 559820200510591900.jpg

枢问 - 2005-10-5 10:06:00

已试，content.ie5下其他文件夹里的东西被清除，但是乱码文件还在。如果手动删除时会显示“无法删除文件无法读源文件或磁盘”。

独孤豪侠 - 2005-10-5 10:13:00

奇怪了！！用IceSword试试看能不能删。

枢问 - 2005-10-5 10:27:00

也删不了，再附一个截屏，文件占用空间和创建时间很奇怪

附件: 5932412005105102730.jpg

独孤豪侠 - 2005-10-5 10:31:00

把左边的整个文件夹删了也不么吗？

枢问 - 2005-10-5 10:36:00

也不行，会显示这个

附件: 5932412005105103603.jpg

独孤豪侠 - 2005-10-5 10:38:00

你看一下你的任务管理器！有没有什么可疑程序在运行。

影子110 - 2005-10-5 10:44:00

也可以用IceSword中的查看中的进程，，，这个可以显示完整的路径···
如果你看不出，可以截图上来，大家帮你参考~~~~~

枢问 - 2005-10-5 11:02:00

烦劳久等了，我刚才重启了一下，把xp自检时的东西抄了一下
当自检到那个文件夹时，一般出现两种提示

\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\FGWIJECY\* is cross-linked on allocation unit 65536(或其他数字）
Cross link resolved by copying

还有就是
\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\FGWIJECY\* Invalid time stamp
这两种

我一开始以为有硬盘坏道，就检查了一下，硬盘没问题

进程的截屏等下就传上来。。。稍等~~

枢问 - 2005-10-5 11:07:00

进程似乎没有问题
icesword显示的进程

附件: 5932412005105110752.jpg

枢问 - 2005-10-5 11:08:00

任务管理器里的进程谢谢了~~

附件: 5932412005105110908.jpg

独孤豪侠 - 2005-10-5 11:22:00

影子!看出什么没有?

独孤豪侠 - 2005-10-5 11:23:00

如图中的圈圈!CPU占用如此之高,在你的IceSword里居然看不到这个进程????

附件: 5598202005105112342.jpg

枢问 - 2005-10-5 11:32:00

刚才研究了一下，那个是截屏软件HyperSnap-DX 5的进程，没有问题的，我也不知道icesword为什么没有显示出来。。。

woaizhaoli - 2005-10-5 12:06:00

楼猪/你个SB.有困难来找别人帮.别人有困难发贴.你连顶都不帮顶.你快去死吧.谁帮你

影子110 - 2005-10-6 0:00:00

你留意看看这些乱码文件会不会继续增多，
按照下图显示文件的扩展名，看看它们是什么类型文件。
或击右键查看下它们的属性。

瑞星卡卡安全论坛