瑞星卡卡安全论坛

因为遭受NEWTRO和pagefile.ini病毒的侵入，我上个星期特意格式化了C盘并且重新做了系统。今天，我又将瑞星杀毒升级到了18.28.20版本。然后对电脑进行了全面杀毒。可是，执行完杀毒后，当我启动电脑打开一些文件夹时，发现我的电脑竟然到处布满了病毒，几乎每个与文档、图片、资料相关的文件夹都布满了病毒文件。它们的名字分别叫做Trojan.PSW.QQ和Thumbs.db，我用搜索引擎搜索它们，竟然仅仅Trojan.PSW.QQ一项就搜索出100多个病毒，我一一删除它们，可是它们复制速度比我删除速度还快，等于无法删除，我用瑞星杀它，瑞星居然说没有发现病毒。可能还有其它名字我尚未发现。我懵了，这不是刚刚做的系统吗？不是刚刚升级了瑞星吗？不是刚刚进行了全面杀毒吗？怎么会有这么多病毒侵入我的电脑，难道是升级瑞星时带来的病毒吗？很困惑！按说，我不上黄色网站，也不玩游戏和聊天，病毒是怎么进来的呢？

Trojan.PSW.QQ？文件会叫这个名字？是文件名还是病毒名？是什么样子的，截个图上来。

说错了，搜索出100多个的文件名叫是desktop.ini，不是Trojan.PSW.QQ，Trojan.PSW.QQ好像只有一个，是被瑞星发现的并且当场击毙，瑞星当即告诉了我它的名字是Trojan.PSW.QQ。我自己搜索出的是desktop.ini和Thumbs.db，这两个数量多，而且到处复制，赖着不走。

我刚刚在网上搜索关于desktop.ini的资料，它同时也是系统中有用的程序，它和另一个什么程序结合就成了病毒，是这样吗？网友们都说这个病毒叫欢乐时光，用瑞星一杀就杀掉了。可是我的怎么杀不掉呢？

轩辕，很高兴又见到你了，因为我看网上说desktop.ini和Thumbs.db很常见，今天就不要截图了吧？

我在机子里搜索desktop.ini，找到172个
搜索Thumbs.db，找到169个
按你的说法，我中毒比你还严重了？！

这两个文件究竟是做什么用的，自己到网上查一查吧，你的疑心病也太重了。平时你看不到它们是因为它们是隐藏的，而你显示了所有文件并不隐藏系统文件后就可以看到它们了。以后不要再自己吓自己了。

至于那个病毒，如果重启后瑞星扫描再不报毒，就应该是已经杀掉了。

我还是截图给你看看吧？请确诊一下。



附件: 6859392006524181847.jpg

如果不是恶意程序，它怎么修改我硬盘内的文件夹名称，并且私自新建安装文件夹呢？请看看下图，其中My Documents就是它修改的，我原先一直把这个文件夹叫别的名字。其次，其中的System Volume Information文件夹是它擅自安装的，并且无法删除。此外，其中的Recycled文件夹也是电脑自动建立的，但是我看它不象病毒，可能是系统应急文件。


上传图片错了，应该是下图，是E盘里面的内容，是今天发生的变化——



附件: 6859392006524183208.jpg

晕……
Thumbs.db是Windows XP下的一个文件夹缩略图数据文件，Windows XP为了能更快地显示图片，会自动将文件夹中的图片缩略图保存为索引文件“Thumbs.db”。
所以在图片文件夹里出现这个文件是再正常不过的事了，它本来就是隐藏的。

第一张图片是C盘文档里面的内容，第二张图片是E盘的根目录文件内容，我的E盘内容从未出现电脑自动给我改动的情况。可能D盘也该动了。

“其中My Documents就是它修改的，我原先一直把这个文件夹叫别的名字。其中的System Volume Information文件夹是它擅自安装的，并且无法删除。此外，其中的Recycled文件夹也是电脑自动建立的，但是我看它不象病毒，可能是系统应急文件。”

“图片收藏”在硬盘中默认的位置就是那里，你明明重装过了，当然是默认的。

System Volume Information文件夹是存放系统还原文件的，Recycled文件夹是每个盘上的回收站，这些都是系统自动创建、默认隐藏并不允许删除的！！！

综上所述，这些现象跟病毒一点关系也没有，楼主实在应该补习一下基本的系统知识了……

你说desktop.ini和Thumbs.db是系统正常文件，它们的作用我懂，我看了这方面的资料。可是它们修改我的文件夹，并且不断复制，减慢系统速度，使我怀疑。
嘿嘿，我是菜鸟，说了外行话别怪我哦。

嗯，还是很谢谢你，不然我很沮丧，因为刚刚重装的系统，有些担心。你的解释很有用，谢谢了！