c盘temp文件夹自动生成大量TMP文件。
以前还会生成一个winrar.sys的木马病毒，删除之后，不再在windos下的temp文件夹里生成了，却老在管理员的temp文件夹里生成，进程里多了个foxrar.exe进程，把它终止了才能删除那些木马。以下是在卡巴病毒大百科里找到对此病毒的描述！高人给翻译一下啊！
Rootkit.Win32.Vanti.df
Detection added Jul 28 2006
Behavior Rootkit
Currently there is no description available for this program.
As many viruses and worms are modifications of earlier versions, it may help you to check the descriptions of similar programs. If such descriptions are available, they will be listed at the top of the page.
Our virus analysts work hard to ensure that descriptions of the commonest and most potentially dangerous software are available to users. The Virus Encyclopedia is updated on a regular basis.
If you cannot find the description you need, please check back later, or contact us on webmaster@viruslist.com. 展开
清理电脑C盘中的tmp文件的方法如下：
准备材料：电脑
1、打开电脑，在桌面或者文件夹空白处点击鼠标右键，创建txt文件；
2、打开txt文件，在里面添加以下内容（复制粘贴即可）；
@echo off
echo 正在清除系统垃圾文件，请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"echo 清除系统垃圾完成！
echo. & pause
3、保存关闭txt文件后，修改名称，再将后缀改为.bat，详情如下；
4、双击bat文件，弹出黑色窗口，详情如下；
5、执行完毕后，会弹出提示，按任意键关闭窗口，这时c盘temp文件夹自动生成大量TMP文件已完成删除。
以前在temp文件夹里生成的winrar.sys so.dll win2546(数字是随机变的).exe 还有那个foxrar.exe 进程没在出现，昨天就没出现了。但是昨天晚上 Temporary Internet Files 里的Content.IE5 文件夹里老发现木马。但我不知道怎么打开这个文件夹。我自己建的一个用户里没有这么一个文件夹。temp 里开始生成了一些新的木马病毒，与上次的不一样。这到底怎么回事了。我这次中了毒后，就没在下东西，也没浏览一些不正规的网站啊。现在我的HDD等也一直闪个不停。
进入安全模式，把"\WINDOWS\Downloaded Program Files"下的"#.exe"文件删除(这个目录下的所有文件都可删除掉),然后把"\WINDOWS\SYSTEM32\"下的"MSWDM.EXE"文件删除即可
不但如此,随着foxrar.exe的还有如下几个文件:winrar.sys so.dll win2546(数字是随机变的).exe.这几个文件都是在用户的临时目录里.同时生成的....靠..郁闷,不知道是什么东西..我用卡巴和ewidO都查过了.没有用.只能发现它生成出现.但是不知道源头在哪里..
