【求救】小紅傘9.0版掃出這兩個毒A0021020.exe、A0021021.exe,但是刪不掉(XP作業系統)

小弟最近掃毒(XP作業系統)
這是我用小紅傘(免費9.0英文版)在掃一次的結果
掃出的結果
D:\System Volume Information\_restore{DCC3304A-D12E-4B22-9D48-5B57443934EF}\RP49\A0021020.exe

D:\System Volume Information\_restore{DCC3304A-D12E-4B22-9D48-5B57443934EF}\RP49\A0021021.exe

這兩個檔光是要開System Volume Information都沒辦法打開,更別說要刪掉A0021021.exe、A0021020.exe這兩個檔,實在很苦惱=.=
雖然小紅傘他說把他隔離了,不過我在掃第2次一樣有掃到他兩個檔(A0021021.exe、A0021020.exe)


之後又用卡巴線上掃毒
得到以下結果:
D:\RECYCLER\S-1-5-21-606747145-1214440339-1547161642-1003\De3\PDF Password Remover 3.0\pdfdecrypt.exe Infected: not-a-virus:PSWTool.Win32.PdfCracker.ae 1

D:\RECYCLER\S-1-5-21-606747145-1214440339-1547161642-1003\De3\檢查硬碟\HD Tune v2.53 cht.exe Infected: Trojan.Win32.Antavka.ajr 1


D:\各種小工具\BDBZM v1.41\BDBZM v1.41.exe Infected: Email-Worm.Win32.Wangy.nt 1

D:\各種小工具\PDF Password Remover 3.0\pdfdecrypt.exe Infected: not-a-virus:PSWTool.Win32.PdfCracker.ae 1

D:\各種小工具\PDF_Password_Remover_3.00(破解PDF密碼與複製).rar Infected: not-a-virus:PSWTool.Win32.PdfCracker.ae 1

D:\各種小工具\檢查硬碟\HD Tune v2.53 cht.exe Infected: Trojan.Win32.Antavka.ajr 1

F:\E\各種小工具\BDBZM v1.41\BDBZM v1.41.exe Infected: Email-Worm.Win32.Wangy.nt 1

F:\E\各種小工具\PDF Password Remover 3.0\pdfdecrypt.exe Infected: not-a-virus:PSWTool.Win32.PdfCracker.ae 1

F:\E\各種小工具\檢查硬碟\HD Tune v2.53 cht.exe



除了第1.2項刪不掉以外全都刪除了,因為第1.2項(紅色)他去刪它時它顯示有人正在使用無法刪除(S-1-5-21-606747145-1214440339-1547161642-1003 資料夾的大小只有85位元)

想請問大大這該怎處理呢?
謝謝~

2010-08-13 7:17 發佈
小弟我剛剛用 F-Secure 免費線上掃毒掃家裡的筆電(VISTA作業系統)掃到3個毒,不過要清除時卻跳出下面視窗

"""執行程式的用戶榷限不足,無法掃描所有目標以查找惡意軟件和間諜軟件。重新啟動F-Secure online scanner4.2。如果重複發生此錯誤,請聯絡支援(錯誤id:65)。""

有時候掃到99%就會跳出 上面那視窗
不知道有沒有大大碰過這樣的情形??
小弟好久沒看過這個病毒了~
之前小弟是用 Pccillin 在安全模式裡殺...
不知道樓主是火是也是~
\System Volume Information\
有受到系統保護
用XPE之類的光碟開機
可以進入並刪除其中的檔案

至於\RECYCLER\
可以試試清除資源回收筒
System Volume Information
通常關閉系統還原重開機後應 該會清掉
冷漠寒星 wrote:
\System Vo...(恕刪)



"用XPE之類的光碟開機"
請問XPE這是什麼?
我不太懂
謝謝


至於\RECYCLER\我已經把所有的資源回收桶都刪了
感謝~
hsiang11 wrote:
System Vol...(恕刪)


至於另一台XP電腦,發現原本關閉的系統還原不知道怎樣被開啟了害我那兩隻A0021021.exe、A0021020.exe一直出現,可能就是沒關係統還原緣故,在關閉還原系統後與安全模式下用小紅傘掃毒後沒有發現A0021021.exe、A0021020.exe這兩隻毒。

目前在正常開機下利用trendmicro-趨勢科技的線上掃毒與小紅傘努力再掃一遍中
希望會沒毒

順問一下f-secure的線上掃毒跟trendmicro-趨勢科技的線上掃各位覺得哪一個比較好?

感謝大大意見~
粒線母體 wrote:
"用XPE之類的光碟...(恕刪)


XPE是一種簡化過的作業系統
基本上是開機後載入RAMDISK
常常用來
做無法開機的電腦檔案救援

比較常用的是f-secure的線上掃毒
趨勢沒用過
f-secure比較麻煩的一點
有時會無預警的關閉
原因不詳
這要注意一下
粒線母體 wrote:
小弟最近掃毒(XP作...(恕刪)


這就是免費與付費的差別= =

你可以試試F-Secure救援光碟

http://www.f-secure.com/en_EMEA/security/tools/rescue-cd/

開機放入光碟會自動下載病毒碼與掃描

畢竟這病毒可能執行中所以無法刪除
或是被系統鎖定了
babyvv wrote:
F-Secure救援光碟
...(恕刪)


這東西蠻好用的
昨天試了一下
除了介面不太親切之外
什麼設定都免了
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?