瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大家帮帮忙!C盘无故多了1g以上!谢谢!(附图)

1   1  /  1  页   跳转

大家帮帮忙!C盘无故多了1g以上!谢谢!(附图)

大家帮帮忙!C盘无故多了1g以上!谢谢!(附图)

各位高手看看,我c盘一下子就到了4G多,我查看文件夹发现,c盘的system32文件夹在未打开的情况下是1.03g,打开以后把里边的文件加起来是600多M,多了那末多M在那里?各位的SYSETEM32的文件夹是多大?我查毒没有呀!谢谢!

附件附件:

下载次数:259
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-12 14:36:01
描述:



最后编辑2006-11-12 15:14:06
分享到:
gototop
 

隐藏文件
gototop
 

我已经显示隐藏文件了!大家帮我看看!有异样吗?
HijackThis_815汉化版扫描日志 V1.99.1
保存于      14:35:31, 日期 2006-11-12
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Unable to get Internet Explorer version!

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\rising\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\rising\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
D:\Program Files\rising\Rising\Rav\RavTask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\Rising\Rfw\rfwmain.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\rising\Rising\Rav\Ravmon.exe
D:\Program Files\rising\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
d:\program files\rising\rfw\rfwsrv.exe
D:\Program Files\supersoft\RdfSnap 1.13\RdfSnap113.exe
D:\Program Files\Winamp\Winamp.exe
D:\Program Files\Tencent\qq\QQ.exe
D:\Program Files\Tencent\qq\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ZHANLE~1\LOCALS~1\Temp\Rar$EX01.549\HijackThis1991zww.exe

O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\PROGRA~1\KuGoo3\KUGOO3~1.OCX
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [RavTask] "D:\Program Files\rising\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RfwMain] "D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [hxgame-update] C:\Program Files\hxupdate\hxgame-update.exe
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - D:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - D:\Program Files\Xi\NetTransport 2\NTAddList.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1138459441200
O17 - HKLM\System\CCS\Services\Tcpip\..\{193ED6B5-4CC1-43BE-A41D-8A610F893B68}: NameServer = 202.99.166.4 202.99.160.68
O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - D:\Program Files\YAMAHA\MidRadio Player\midradio.ocx
O23 - NT 服务: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Program Files\rising\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Program Files\rising\Rising\Rav\Ravmond.exe

gototop
 

日志无异常!
gototop
 

看着也没什么啊.是不是别人动你的机子了下载了东西你不知道呢
gototop
 

正常
除了隐藏文件外还有系统文件
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT