彩票中心nike竞技风暴:C:\...\LOCALS~1\Temp\wwwE.tmp不能删除。没有访问权限或者拒绝访问

来源：百度文库编辑：杭州交通信息网时间：2024/04/29 08:31:24

开机时出现C:\WINDOWS\system32\DTSERV~1.DLL时出错
然后发现C:\Docume~1\zhm\locals~1\temp\wwd.temp
是木马
然后就C:\...\LOCALS~1\Temp\wwwE.tmp不能删除。没有访问权限或者拒绝访问
请高手解答啊
卡巴斯基找出一个C:\WINDOWS\strestmd.dll
的东西
结果说是它是：密码保护对象，未做处理
问能不能删除C:\WINDOWS\strestmd.dll它啊
或者高手介绍一下办法啊！
Ewido Security Suite Plus 我用过了
没有什么效果啊
上面所有情况都还在啊！
至于在安全模式下我不是很清楚怎么解决，哪位说详细一点啊！
还有我是在安装QQ2006飘云显IP版后出现这种情况的
现在我QQ还经常掉线啊

还有啊
在卡巴斯基的报告里面：实时监控文件报告里有
c:\DOCUME~1\ZHM\LOCALS~1\Temp\www11.tmp（无法删除，文件未找到）怎么办啊？？？？？
上次启动时是c:\DOCUME~1\ZHM\LOCALS~1\Temp\wwwE.tmp（无法删除，文件未找到）
病毒会跑啊！！！！

记得卡巴斯基的报告里说它是什么木马
记不清楚了
只认识一个英语的特洛伊
就这些
江名拿它也没有办法啊

看这样应该是XP系统了.
毒病蛮厉害的.是自己改名.并自身复制.重启一次改一次名.
你打开哪个文件夹.它就跟进哪个。
卡巴不杀有密保的文件.
手动肯定是杀不干净了.
进程.自启动.它都会进..
而且这样的病毒有专门的一个主文件.和N个分支文件.都放在不同的位置.主文件好找.但要是被删掉了.(光主文件的话).分支文件会把它还原.也就是你是删的时候.被分支文件拒绝了.你看着是删下去了.等你刷新一下它又回来了.
它还有专门的自启动程序....你把它的启动项里的东西删了.它可能在你注销或刷新之后.或者在你刚删掉之后.它就会建出一个不同名字的同样的文件.

所以不一次全杀是杀不干净的..

建议安装一个别的杀毒软件.或到瑞星官网在线杀毒(要钱的.不过不贵.)

进入安全模式，一般在安全模式下它就不运行，就可以铲除的了。建议装卡巴斯基。什么都能杀。目前最好的杀毒软件。就算杀不了也会帮你删除它的，我就是用这个。

不能删除说明它在运行，可以尝试以下操作：
1.安全模式杀毒
2.可以用longhornpro任务管理器查一下有没有可以进程在运行，若有，关掉后，再删一下看行不行；
3.若不行，用processxp看看默认进程像explorer有没有调用句柄是关于这个文件的，若有，关掉后，再删这个文件；
4.江民2006有抢先启动杀毒的功能，能在系统未完全启动前杀毒，能杀掉一些开机启动的病毒；
不过我用的是BD,原先用卡巴的，都挺好，就是BD占资源多了点。

C:\Documents and Settings\Local Settings\Temp destination.file local.file E:\\C-PAN.GHO C:\Documents and Settings\Local Settings\Temp和C:\WINDOWS\Temp？ C:\\Documents and Settings\\tf\\Local Settings\\Temp C:\\Documents and Settings\\Administrator\\Local Settings\\Temp c:\\Documents and Settings\\用户名\\Local Settings\\Temp C:\Documents and Settings\Admin\Local Settings\Temp\WER467f.dir00 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\LGCDPH4L C:\Documents and Settings\用户名\Local Settings\Temp\s37173.dll C:\Documents and Settings\Administrator\Local Settings\Temp\xp745t~1.dll