前些天不知道搞了些什么东东，现在Ｃ盘＂临时文件夹＂的"RavTemp"文件夹里多了一个奇怪的文件,有时候只要我一上网他就不停的把C盘可用的空间从3.50G一直降到1.多G去,我发现就是在"RavTemp"文件夹的那个奇怪文件里,短短的10几秒我的C盘就减了800的MB的空间.但是过了一下子那800多MB的空间又回来了.那奇怪的文件也不见了

我把那 "RavTemp"文件夹删除了他还有都是TMP文件.

"RavTemp"好象是瑞星的文件夹吧

谁知道为什么啊!帮帮小弟我~~~~~~~~~!!SOS!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

杀软设置..硬盘备份选为不备份看看是否能处理..

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis....导出全部日志

肯定是中毒啦

安装瑞星的时候没有选择硬盘备份~
HijackThis扫描过了没有任何问题啊
只要第一次开机下载文件就会这样~之后就没有在出现~如果重新启动机器在上网下载东西的就又会出现！？

引用:

【ヤ苁佌變壞的贴子】肯定是中毒啦 ...........................

可以确定没有毒~启动项也很干净~进程也没有问题

引用:

【fc18mail的贴子】安装瑞星的时候没有选择硬盘备份~ HijackThis扫描过了没有任何问题啊 只要第一次开机下载文件就会这样~之后就没有在出现~如果重新启动机器在上网下载东西的就又会出现！？ ...........................

你是不是设了瑞星每小时备份一次啊 ??

你关闭掉瑞星的备份 就行..

我没有安装瑞星备份啊
Logfile of HijackThis v1.99.1
Scan saved at 11:07:04, on 2006-7-17
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
D:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
D:\Program Files\Rising\Rav\RavTask.exe
D:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\internat.exe
F:\新建文件夹\HijackThis.exe

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe,
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTask] "D:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [internat] C:\WINDOWS\System32\internat.exe
O4 - Startup: 鱼鱼桌面秀.lnk = ?
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\Program Files\浩方对战平台\GameClient.exe
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CBD7849-D9FB-490F-A256-2C6925CFDA27}: NameServer = 202.100.192.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{5CBD7849-D9FB-490F-A256-2C6925CFDA27}: NameServer = 202.100.192.68
O17 - HKLM\System\CS2\Services\Tcpip\..\{5CBD7849-D9FB-490F-A256-2C6925CFDA27}: NameServer = 202.100.192.68
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\Ravmond.exe

图...