瑞星卡卡安全论坛

用金山查毒，无意间发现了临时文件夹里面有个风险程序，金山顺利的删除了，但是重新启动后，这个文件又会出来，而且每次都是在C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ 文件夹下面自动生成一个文件夹，文件夹名字不固定，不过那个文件夹名字开头一般都带有NS，比如NSH3.tmp，NSV11.TMP，NSE36.TMP，NSD3.TMP等等，在文件夹里面都会带有一个相同的文件，SYSTEM.DLL，而且大小都是10KB，用金山查杀的话，会显示是Win32.RiskWare.Agent.a.10240 病毒，但是用江民，瑞星查，根本又查不出来，我也曾经怀疑是误报，但是就算是误报，总不可能这个文件删除了又出现，而且文件夹还变换着名字出现，反正只要删除了无论是重新启动还是注销，都会重新生成。
能说一下具体结决方法吗 


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible RogueCleanerEmbeddedWB- 14.58  from: http://bsalsa.com/ ; Maxthon)

清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP

 附件: 您所在的用户组无法下载或查看附件





我要是删除了不出现,我就不来问了， 就是删除了, 重新启动或注销后还有, 老大 .

日志没有什么问题~~


估计是误报~~
你某个程序的临时文件吧~~

所以删除以后，只要重起，运行了那个程序，就又有了该临时文件


日志中没有病毒反应