查看文章
 
1删除注册表里的启动项!!! 不要直接双击打开硬盘,使用右键打开,然后执行第三、四步操作
2008-02-17 23:12
Perflib_Perfdata_c0.dat
悬赏分:40 - 解决时间:2007-3-3 02:58
在TEMP里面又一个文件叫Perflib_Perfdata_c0.dat,是什么东西?木马?如何删除???
问题补充:请回答答得简易明白一点
最佳答案
1删除注册表里的启动项HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/windows/CurrentVersion/run
除了杀毒软件,默认项,其他基本上都可以删
2系统进程检测工具:hijackthis、IceSword,可以把分析出来的东西贴到反病毒的论坛请专门人帮忙分析
3工具-文件夹选项-查看-显示系统文件夹内容、显示受保护文件、显示所有文件和文件夹
4把D、E、F等盘隐藏的文件删掉,如果删不掉可以使用工具:unlocker1.8.5、KillBox强制删除,C盘最好也检查一下
5做好保护工作:杀毒软件+360+超级兔子+ewido+终结者+...=病毒防护+流氓软件保护+注册表保护+木马防护(可以选择一款杀木马软件)
6系统受病毒影响严重的建议重装C盘,装好后可能仍存在病毒在其他盘里,方法是:不要直接双击打开硬盘,使用右键打开,然后执行第三、四步操作,最后使用杀毒软件、360等彻底对电脑检查一遍
7另:找不到病毒文件的方法是,打开记事本输入:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
然后保存为1.reg ,运行然后重起电脑!
回答者:lilium0202 - 高级魔法师 六级 2-23 20:00
提问者对于答案的评价:
感谢各位都本问题的关注!热烈鸣谢lilium0202对本问题的详细回答;基本上,那个文件……自己消失了- -||
评价已经被关闭    目前有 1 个人评价
对最佳答案的评论    共 3 条
Perflib_Perfdata_c0.dat 并非木马...只是perl编程软件生成的一个临时文件..没有关系的.
评论者: ehdy - 试用期 一级
- - 这都行 你把你的瑞星关掉以后 在看看 (监控,防火墙)d-.-b~
国王辅佐 你非常有才~!!!

类别:电脑||添加到搜藏 |分享到i贴吧|浏览(3563)|评论 (0)
 
最近读者:
 
网友评论:
发表评论:
姓 名:
网址或邮箱: (选填)
内 容:
     

   
帮助中心 | 空间客服 | 投诉中心 | 空间协议
©2012 Baidu