pyhwz

电脑中毒了，exe文件和dll文件在写过一次后就无法删除和覆盖。
比如用U盘到其它机子里拷了个exe文件过来，把它剪到我机子里后，U盘里的那个exe文件还是存在，删不掉，只有拨出U盘再插入后才能删掉。
还有安装或解压了某个程序后，再把这个程序删掉时，里面的exe文件和dll文件都删不掉，重装该程序时也不能覆盖，同样只有重启后才能删除。
我用金山（升过级的）和奇虎360都没有查出病毒，求高手解救！
谢谢！

[ 本帖最后由 pyhwz 于 2008-2-27 16:42 编辑 ]

911eva

用SRENG扫描日志 用附件方式帖上来

pyhwz

log文件上传

linjingcheng

这个没什么事的。
之所以出现楼主所说的现象，是因为系统本身是这样设计的。

“比如用U盘到其它机子里拷了个exe文件过来，把它剪到我机子里后，U盘里的那个exe文件还是存在，删不掉，只有拨出U盘再插入后才能删掉。
还有安装或解压了某个程序后，再把这个程序删掉时，里面的exe文件和dll文件都删不掉，重装该程序时也不能覆盖，同样只有重启后才能删除。”

这样现象说明，楼主的系统还加载着相关进程，楼主不妨按下面方面去做：
1，把相关的进程kill掉，然后再去C:\Documents and Settings\Administrator\Local Settings\Temp里面看一下是否有相关的程序在，可以尝试清空，看问题是否能解决。如果说提示某文件正在使用的话，可能真的正如楼主所说的一样，要重启才能删除，因为此类程序可能在开机时已经加载了相关的进程，此进程无法kill掉。但放心，重启是可能解决的。因为程序已经删除掉了，第二次开机是不会加载的。此时要删除是没有问题的。
2，去C:\Documents and Settings\Administrator\Templates看一下是否有相关的程序文件在。如果有按上面所说的方法删除，然后尝试。
如果删除这些文件还不行的话，只能重启了。因为开机加载相关进程的原故，所以出现楼主所说的现象也属正常，不用担心。

pyhwz

回上楼的朋友：
不对啊，为什么以前从来没有出现过这种情况，每当安装了一个游戏或程序后，或是从网上下了个exe文件后，再卸载它或是移动它，会发现它的文件夹下就会留下EXE和dll文件，以前虽然有些程序卸载后会有部分文件要手删，但也不是每种程序是这样的，现在我U盘里只要一拷上exe文件，就无法删掉，只有硬拨再重插删，不止是U盘，硬盘上也是这样，移动某个exe或文件夹时，能全部移过来，但是原地的exe文件和dll文件就留在那里，只有重启才能删，如果真是加载了相关的进程，不会连对exe文件和dll文件的剪切复制也不行吧？

[ 本帖最后由 pyhwz 于 2008-2-24 15:08 编辑 ]

911eva

C:\DOCUME~1\panpan\LOCALS~1\Temp\remotesetup.exe
这是个远程控制软件 如果不是你自己安的 建议尽快删除


关闭所有窗口 ===〉运行sreng.exe ===〉启动项目 ===〉注册表 ===〉选中下面的项目 ===〉删除
<KernelFaultCheck><%systemroot%\system32\dumprep 0 -k>  [N/A]
<ExFilter><Rundll32.exe C:\WINDOWS\system32\hookdll.dll,ExecFilter solo>  []

运行sreng.exe ===〉系统修复 ===〉HOSTS文件 ===〉重置

安全模式下用XDelBox(置顶帖有下)删除以下文件
C:\WINDOWS\system32\hookdll.dll
C:\WINDOWS\system32\notepad.exe

建议重装一次360

pyhwz

C:\DOCUME~1\panpan\LOCALS~1\Temp\remotesetup.exe
这是个远程控制软件 如果不是你自己安的 建议尽快删除
没有安个过这个什么软件啊，直接删就行了吧。
我刚删了，删后又出现了，接着再删就说正在使用删不掉了。我重启再删试试。

安全模式下用XDelBox(置顶帖有下)删除以下文件
C:\WINDOWS\system32\hookdll.dll
C:\WINDOWS\system32\notepad.exe
notepad不是写字板么？也删掉？

建议重装一次360
你怎么知道我装了360？厉害！

911eva

其实
C:\WINDOWS\notepad.exe和C:\WINDOWS\system32\notepad.exe
都是一样的 除了文件关联没什么影响  不过在system32文件下的notepad.exe很容易被病毒感染  
对比一下  如果2个文件一样 就可以不删他
远程控制软件 在安全模式下删除

pyhwz

问题已解决！
试过以上方法后还是没有用，昨晚只好再次重装系统，后发现在装过金山6和360安全卫士后此问题再次出现，而且查出有木马（后证实是暴风影音中强装的CNNI），杀掉，还是没解决，今天上午搜了七八个网站，发现有这个问题的有个共同点，就是都是装的金山6，而且有人提到只要在进程中结束KAVSVC就可以解决这一问题，原来是升级后的金山6在作怪，卸掉金山后，一切正常，NND，搞得我又重装了一次！
还在用金山6的朋友，升级后会出现这种问题，如果你们象我一样对金山比较忠实的话，装金山2007或2008吧，我换了金山2008,没有这种问题出现。

此贴锁了吧。

eric007

我4年前

当初说过什么！

金山和瑞星是国内杀毒软件最垃圾的

没想到今天还是依然的印证了这句话