Question

WIN7系统C盘AppData\Local\Temp文件夹经常有病毒

C:\Users\Administrator\AppData\Local\Temp在这个文件夹中经常被360报毒~比如10325.vbs 65367.vbs前缀都是数字~后缀都是vbs并且伴随着在WINDOWS\SYSTEM32~中经常出现FNPCASHE.DAT这类病毒而且360经常提示FTP.EXE被黑客利用~cmd.exe被利用~然后立刻就出现病毒提示360根本检查不出病毒~就只知道报毒~杀了之后重启过一段时间还是会有毒~并且重装系统无数次了~甚至全盘格式化~还是没用~到底怎么回事？

Answer 1

你好：

 你应该是中的鬼影病毒，这种病毒无论是格式化电脑，还是重装系统，都不能清除的

你可以访问腾讯电脑管家官网，下载安装一个电脑管家

使用杀毒功能来全盘查杀清除

电脑管家的杀毒功能经过了专门强化，可以完美清除该病毒

如果以后有什么问题，欢迎再来电脑管家企业平台询问，我们会尽心为您解答

Answer 2

　　那是临时文件，全删了，没用的文件。
　　可以删除，假如硬盘空间足够，不推荐删除。
　　Appdata是什么意思？
　　意思就是说包括系统程序运行时需要的文件，不建议删除！
　　Appdata是xp里的applicationdata.有在各种程序里的自定义设置,包括程序里可以个性化设置而不能影响替他用户文件,临时文件夹,快速启动文件夹等.它是重要的系统文件夹,建议别删,删了会出问题的.
　　如果硬盘空间紧张，可以删掉AppData\Local\Temp\*的文件。
　　ApplicationData：XXX\applicationdata是应用程序资料、应用程序数据的意思，这个文件夹存储的是某些软件的MSI安装文件，一般不需要删除它们，因为有些软件运行时会对此有需要。如果确实需要删除也可以，因为这里面的数据一般来说是用不到的，只是一个自动备份，但是如果软件出问题要修复就不可能了。而且删除之前建议做个备份，万一有问题可以随时恢复!
　　XXX\localsetting\applicationdata是访问网络时产生的一些数据.包括上网的一些个人习惯和一些客户端的个人设定等。这个文件删除后，游戏的个人设置、和个人电脑的一般设置将会删除,其中的QuickLaunch文件夹是用来存放快速启动栏的快捷方式的。

Answer 3

我的感染路径和你一样，但360可以杀的，我现在用的是360的3.0杀毒，扫描可以查出并删除，没问题，我用的是深度win7旗舰版，没出过系统问题十分稳定。

Answer 4

用360卫士的系统防黑加固功能，加固一下，然后打好系统高危漏洞补丁，安全模式去杀毒

Answer 5

这个最好在模式下杀毒的
安全模式下病毒是无法运行的
重启电脑进入安全模式
之后用腾讯电脑管家 全盘查杀下
或者是指定位置查杀下