【★我的C盘多了三个文件夹是怎么回事情？★】 这个程序最左边一栏好像就三个文件，感觉RCC，GPIO什么都...
\u6211\u7684\u7535\u8111C\u76d8\u91cc\u9762\u591a\u51fa\u4e86\u51e0\u4e2a\u8fd9\u6837\u7684\u6587\u4ef6\uff0c\u662f\u600e\u4e48\u56de\u4e8b\uff0c\u6c42\u89e3win8\u3001win8.1\u3001win10\u7b49\u7684C\u76d8\u7684\u6587\u4ef6\u5c31\u662f\u8fd9\u51e0\u4e2a\u6587\u4ef6\u5939\uff0c\u591a\u4f59\u7684\uff0c\u4ee5\u540e\u5c31\u4e0d\u8981\u5b89\u88c5C\u76d8\u4e86\u3002\u6211\u7ed9\u4f60\u7684\u56fe\u7247\u7684\u7b2c\u56db\u6587\u4ef6\u5939\u662f\u7ba1\u5bb6\u7684\u6587\u4ef6\u5939\uff0c\u53ef\u4ee5\u5b89\u88c5\u5728\u5176\u4ed6\u76d8\u3002\u6240\u4ee5\u7cfb\u7edf\u76d8\u5c31\u53ea\u67095\u4e2a\u6587\u4ef6\u5939\uff0c\u5176\u4f59\u7684\u90fd\u662f\u5e94\u7528\u8f6f\u4ef6\uff0c\u53ef\u4ee5\u5b89\u88c5\u5230\u5176\u4ed6\u76d8\u3002\u4f60\u5708\u7684\u90a3\u4e9b\u6587\u4ef6\u5168\u90e8\u53ef\u4ee5\u5220\u9664\u6389\uff0c\u4e0e\u7cfb\u7edf\u6587\u4ef6\u65e0\u5173\u3002
\u540d\u79f0\u5c3e\u5760\u662f.s\uff0c\u4e00\u822c\u4ee3\u8868\u6c47\u7f16\u4ee3\u7801\uff0c\u4e5f\u5c31\u662f\u542f\u52a8\u4ee3\u7801\uff0c\u5b9e\u73b0\u7684\u5e94\u8be5\u662f\u76f8\u5e94\u5bc4\u5b58\u5668\u7684\u914d\u7f6e\u3002
\u90a3\u4e2a.c\u548c.h\u6587\u4ef6\u5c31\u662f\u5bf9\u8be5\u529f\u80fd\u7684\u5b9e\u73b0\uff0c.s\u80af\u5b9a\u662f\u88ab\u5d4c\u5165\u5230.c\u6216\u8005.h\u4e2d\u7684\u3002
回答者：blog688 - 试用期 一级 3-24 15:05
可能把
回答者：tian1989319 - 助理 二级 3-24 15:07
这是正常的嘛....
回答者：cjx021017 - 见习魔法师 三级 3-24 15:08
是
回答者：aaxin2008 - 千总 四级 3-24 15:08
着很正常啊 是因为你安装了一些软件生成的
回答者：ch0431 - 试用期 一级 3-24 15:12
木马~~
参考
参考资料：http://www.antidu.cn/html/30/2008/3/antidu_20083795831.html
回答者：guoxibs - 高级经理 六级 3-24 15:13
mselk.sys 可能是木马 用360杀下
net文件夹 里面的信息是命令提示符的指令中的一个吧 我也说不好叫什么 不过没什么关系 你点开始 所有软件 附件 命令提示符 之后输入 ping(记得空格) 之后www.baidu.com 就会出现这些内容了 是测试连接网站速度的
XNG_LOG文件夹 可以参照这个 http://zhidao.baidu.com/topic?ct=29&tn=iktopic&word=%CE%C4%B1%BE%CE%C4%BC%FE
回答者：平凡的小伙子 - 高级魔法师 七级 3-24 15:27
我建议你在开机的时候按F8进入安全模式，然后启动杀毒软件杀毒，最好是先升级杀毒软件。如果不行看下朋友的博客有介绍：
http://blog.sina.com.cn/s/blog_53bd5d4301008f9b.html
还有就是在一台正常电脑上拷贝一个金山清理专家,在有"问题"的电脑上安起然后进行在线杀毒,现在金山清理专家集成了免费的在线杀毒服务,如果还不行就将这个问题文件上报给金山,如果你的电脑配置好装个卡巴全盘查杀也可以,你看一下你那个任务管理器看有没有atisrv.exe这个程序,有的话可以下个atisrv.exe专杀,来杀除病毒,同样专杀最好在正常电脑拷贝下来,专杀可以在360那里下,如果还不行那只有重装系统.不行的话和我沟通，462623208，注明是杀毒问题。
回答者：XIANGHUI_ZHAN - 经理 四级 3-24 15:27
1首先告诉你不是病毒
2那是你装了相关软件自动生成在C盘里的文件夹
回答者：羊羔冒烟 - 举人 五级 3-24 15:28
1.name文件夹 中标了 MS机器狗 http://www.pcwudu.com/anti/247.html
2.不清楚
3.XNG_LOG文件夹 ***_LOG这是一个记录文件,也就是记录某个程序登陆、使用、关闭的一些情况的。你可以根据名字（比如你的是XNG）查找该程序。该文本文件不可能是病毒的，但产生这个文本文件的程序有可能是恶意程序。
回答者：ster234 - 助理 二级 3-24 15:32
杀毒软件隔离文件夹吧
我的后花园http://polobom815.g2ck.com
不看后悔！
参考资料：http://polobom815.g2ck.com
回答者：woyaojjcha - 试用期 一级 3-24 15:39
mselk.sys 可能是木马 用360杀下
回答者：执灼 - 见习魔法师 三级 3-24 16:04
我的后花园http://polobom815.g2ck.com
不看后悔！
参考资料：http://polobom815.g2ck.com
回答者：woyaojjcha - 试用期 一级 3-24 15:39
mselk.sys 可能是木马 用360杀下
回答者：suyuwen1 - 经理 四级 3-24 16:25
mselk.sys是RootKit.Win32.GameHack.gfa病毒生成的文件。该木马同时还会释放atisrv.exe,zfss.exe等文件。病毒允许攻击者访问你的计算机，窃取密码和个人数据
XNG_LOG.txt是进程日志，中病毒了，它会自动下载木马还会禁用任务管理器，所以系统就自动创建这个文本文件记录进程
你机器肯定是中招了，想办法杀毒或者重做系统吧
下边是摘抄来的，也许对你有帮助
最近查杀了一台点病毒的机器,atisrv.exe，mselk.sys;atgnehz.dll,msosmhtp.dll中招, 不能运行360安全卫士.
过程如下:
1.删除启动栏atisrv.exe
2.安全模式，打开设备管理器，打开隐藏设备,删除mselk,mhtp设备．
3.打开注册表：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 删除"AppInit_Dlls".
4.删除 c:\windows\system32\drivers\mselk.sys;c:\windows\system32\atgnehz.dll,msosmhtp.dll文件
在c:\windows\system32下新建atgnehz.dll文件夹,运行CMD,attrib atgnehz.dll +h +s +r
在c:\windows\system32\drivers下新建mselk.sys文件夹,运行CMD,attrib mselk.sys +h +s +r
5.删除c:\windows\system32\1.exe 2.exe 3.exe .......20.exe等文件及win.ini文件.
清空回收站.
6.重启
回答者：zhuangzhan0 - 魔法师 四级 3-24 16:27
用瑞星杀下，如没毒，多几个文件也没影响。
回答者：sj4936 - 见习魔法师 二级 3-24 16:49
删除启动栏atisrv.exe
2.安全模式，打开设备管理器，打开隐藏设备,删除mselk,mhtp设备．
3.打开注册表：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 删除"AppInit_Dlls".
4.删除 c:\windows\system32\drivers\mselk.sys;c:\windows\system32\atgnehz.dll,msosmhtp.dll文件
在c:\windows\system32下新建atgnehz.dll文件夹,运行CMD,attrib atgnehz.dll +h +s +r
在c:\windows\system32\drivers下新建mselk.sys文件夹,运行CMD,attrib mselk.sys +h +s +r
5.删除c:\windows\system32\1.exe 2.exe 3.exe .......20.exe等文件及win.ini文件.
清空回收站.
回答者：lvjun228 - 举人 四级 3-24 17:12
我不了解！
回答者：黄金酒吧VS - 门吏 二级 3-24 19:41
感觉不象是病毒啊，可以是运行了某些批处理命令后，升成的结果在这个文件夹里吧。具体是什么我也说法不清。但第二个文件夹能看出来是运行了Ping命令。
回答者： zhygbx - 经理 四级 3-24 19:59
你用windows清理助手升级后杀毒，杀不出就没事。
那些文件夹也可能是装其他程序留下的。
回答者：酸食胃口 - 魔导师 十一级 3-25 14:11
中毒了。去360下载完全卫士
回答者：yahuangtao - 助理 二级 3-26 03:37
bingdu
回答者：wuxudong68 - 见习魔法师 二级 3-26 17:30
杀一下毒试试!
回答者：Mashusheng - 初学弟子 一级 3-27 17:06
这是系统文件,安全的,我同学电脑上也有,别担心
回答者：000897 - 举人 五级 3-28 12:22
没病毒
回答者：593517764 - 试用期 一级 3-28 19:21
mselk.sys 可能是木马 用360杀下
net文件夹 里面的信息是命令提示符的指令中的一个吧 我也说不好叫什么 不过没什么关系 你点开始 所有软件 附件 命令提示符 之后输入 ping(记得空格) 之后www.baidu.com 就会出现这些内容了 是测试连接网站速度的
这个病毒具有“帕虫”或称“AV终结者”的某些特征，试图终止正在运行的杀毒软件进程，映像劫持大多数的杀毒软件、防火墙及手工杀毒的安全工具，在系统盘外的其它盘生成autotun.inf及安装文件。
同时，该病毒下载如下木马和广告软件——
Trojan.Win32.Agent.pow
Adware.Win32.CPush.g
Adware.Win32.CPush.e
Adware.Win32.Dodolook.b
Adware.Win32.Agent.num
该木马群成功感染后所有杀毒软件被禁止或劫持，桌面（或称Window Shell）explorer.exe被注入和劫持，某些情下安全模式被破坏。所以，完全清除对具有一定的难度，需要一点耐心、信心和电脑操作熟练度。
解决办法：
1、准备工具IceSword和SREng，下载地址：
System Repaire Engineer(SRE)
下载：http://www.kztechs.com/sreng/download.html
使用方法：http://www.kztechs.com/sreng/help2/
冰刃(IceSword)1.20
http://www.ttian.net/website/2005/0829/391.html
2、由于这两个工具被映像劫持了，将它们解压后，运行时先将可执行文件IceSword.exe和SREngPS.exe改为随便一个其它的名字，比如“1234.exe”运行。由于各盘被释放了autorun.inf，清理过程中注意不要双击或点右键打开任何盘。运行工具软件从开始菜单运行。
3、运行IceSword，在“文件”菜单点“设置”，勾“禁止进线程创建”，点“确认”，然后在进程列表中删除“eqrdrnr.exe”和“websrdu.exe”。然后再允许进线程创建。
在文件列表中，找到下列文件，并强制删除：
C:\Program Files\Common Files\Microsoft Shared\websrdu.exe
C:\Program Files\Common Files\System\eqrdrnr.exe
d:\autorun.inf
e:\autorun.inf
f:\autorun.inf
d:\txwslhg.exe
e:\txwslhg.exe
f:\txwslhg.exe
3、运行SREng，在“系统修复/高级”中，修复安全模式；在“启动项目/注册表”中，删除所有红色的IFEO项目，删除“eqrdrnr.exe”和“websrdu.exe”的启动项目。
4、参照Trojan.Win32.Agent.pow的处理办法删除对explorer.exe的注入（结束explore.exe进程，删除那些注入的文件，然后重启explore.exe）：
http://hi.baidu.com/sanluxia/blog/item/977959f7e7f93720730eec6d.html
5、现在杀毒软件应该可以运行了，启动运行并升级。然后重新启动，到安全模式，用你的杀毒软件扫描全部硬盘。
补充说明:
由于木马群的相互作用，以及杀毒软件可能在其中做了部分清除工作，各中毒机器的具体情况可能与上述情况并不完全一样。网友们可以将上述解决办法作为一个解决问题的思路参考。
关于“AV终结者”或“帕虫”的详细资料，参见如下：
http://forum.ikaka.com/topic.asp?board=28&artid=8322881
http://hi.baidu.com/newcenturysun/blog/item/2ad3d7cedcea3c0292457e2c.html
http://forum.ikaka.com/topic.asp?board=28&artid=8315857
Author: Sanluxia
Aug. 10, 2007
Blog: http://hi.baidu.com/sanluxia/blog
This document is written by Sanluxia, all rights reserved. You may copy it to other place, but you must reserve this copyright information.
参考资料：转载http://zhidao.baidu.com/question/34280413.html
mselk.sys 可能是木马 用360杀下
net文件夹 里面的信息是命令提示符的指令中的一个吧 我也说不好叫什么 不过没什么关系 你点开始 所有软件 附件 命令提示符 之后输入 ping(记得空格) 之后www.baidu.com 就会出现这些内容了 是测试连接网站速度的
XNG_LOG文件夹 可以参照这个 http://zhidao.baidu.com/topic?ct=29&tn=iktopic&word=%CE%C4%B1%BE%CE%C4%BC%FE
回答者：平凡的小伙子 - 高级魔法师 七级 3-24 15:27
我建议你在开机的时候按F8进入安全模式，然后启动杀毒软件杀毒，最好是先升级杀毒软件。如果不行看下朋友的博客有介绍：
http://blog.sina.com.cn/s/blog_53bd5d4301008f9b.html
还有就是在一台正常电脑上拷贝一个金山清理专家,在有"问题"的电脑上安起然后进行在线杀毒,现在金山清理专家集成了免费的在线杀毒服务,如果还不行就将这个问题文件上报给金山,如果你的电脑配置好装个卡巴全盘查杀也可以,你看一下你那个任务管理器看有没有atisrv.exe这个程序,有的话可以下个atisrv.exe专杀,来杀除病毒,同样专杀最好在正常电脑拷贝下来,专杀可以在360那里下,如果还不行那只有重装系统.不行的话和我沟通，462623208，注明是杀毒问题。
回答者：XIANGHUI_ZHAN - 经理 四级 3-24 15:27
1首先告诉你不是病毒
2那是你装了相关软件自动生成在C盘里的文件夹
回答者：羊羔冒烟 - 举人 五级 3-24 15:28
1.name文件夹 中标了 MS机器狗 http://www.pcwudu.com/anti/247.html
2.不清楚
3.XNG_LOG文件夹 ***_LOG这是一个记录文件,也就是记录某个程序登陆、使用、关闭的一些情况的。你可以根据名字（比如你的是XNG）查找该程序。该文本文件不可能是病毒的，但产生这个文本文件的程序有可能是恶意程序。
mselk.sys 可能是木马 用360杀下
net文件夹 里面的信息是命令提示符的指令中的一个吧 我也说不好叫什么 不过没什么关系 你点开始 所有软件 附件 命令提示符 之后输入 ping(记得空格) 之后www.baidu.com 就会出现这些内容了 是测试连接网站速度的
XNG_LOG文件夹 可以参照这个 http://zhidao.baidu.com/topic?ct=29&tn=iktopic&word=%CE%C4%B1%BE%CE%C4%BC%FE
我建议你在开机的时候按F8进入安全模式，然后启动杀毒软件杀毒，最好是先升级杀毒软件。如果不行看下朋友的博客有介绍：
http://blog.sina.com.cn/s/blog_53bd5d4301008f9b.html
还有就是在一台正常电脑上拷贝一个金山清理专家,在有"问题"的电脑上安起然后进行在线杀毒,现在金山清理专家集成了免费的在线杀毒服务,如果还不行就将这个问题文件上报给金山,如果你的电脑配置好装个卡巴全盘查杀也可以,你看一下你那个任务管理器看有没有atisrv.exe这个程序,有的话可以下个atisrv.exe专杀,来杀除病毒,同样专杀最好在正常电脑拷贝下来,专杀可以在360那里下,如果还不行那只有重装系统.不行的话和我沟通，462623208，注明是杀毒问题。
绛旓細杩涓変釜閮借窡浣犵殑鎽勫儚澶村拰鎵弿浠浉鍏崇殑涓滆タ,wiadebug wiaservc 鏄疻indows Image Acquisition (WIA)鏈嶅姟浜х敓鐨勬棩蹇楀拰閿欒淇℃伅,鍙兘鏄綘鏈杩戝紑浜嗘憚鍍忓ご鍜屾壂鎻忎华鍗村彂鐢熼敊璇氨浜х敓浜嗚繖浜涢敊璇.
绛旓細寤鸿涓嶈鍒狅紝杩欎簺鏂囦欢澶鍗婃槸浣犺鐨勬煇浜涚▼搴忔墍瀹夎鐨勶紝鎵浠ュ垹浜嗙殑璇濇湁浜涗笢瑗垮彲鑳戒笉鑳戒娇鐢紝杩欎簺鏂囦欢涓鑸兘寰堝皬锛屽亣璁句綘娌＄壒娈婇渶瑕佺殑璇濓紝瀹屽叏鍙互蹇借锛
绛旓細3.XNG_LOG鏂囦欢澶 ***_LOG杩欐槸涓涓褰曟枃浠,涔熷氨鏄褰曟煇涓▼搴忕櫥闄嗐佷娇鐢ㄣ佸叧闂殑涓浜涙儏鍐电殑銆備綘鍙互鏍规嵁鍚嶅瓧锛堟瘮濡備綘鐨勬槸XNG锛夋煡鎵捐绋嬪簭銆傝鏂囨湰鏂囦欢涓嶅彲鑳芥槸鐥呮瘨鐨勶紝浣嗕骇鐢熻繖涓枃鏈枃浠剁殑绋嬪簭鏈夊彲鑳芥槸鎭舵剰绋嬪簭銆傚洖绛旇咃細ster234 - 鍔╃悊 浜岀骇 3-24 15:32 鏉姣掕蒋浠堕殧绂绘枃浠跺す鍚 鎴戠殑鍚庤姳鍥環ttp:...
绛旓細涓鑸琧鐩樻槸绯荤粺鐩橈紝鍦ㄥ垰瑁呭ソ绯荤粺鐨勬椂鍊欙紝鍙鐨勬枃浠跺す灏变笁涓紝鍒嗗埆鏄疍ocuments and Settings銆丳rogram Files鍜學INDOWS銆傚叾浠栫殑鏂囦欢澶归兘鏄悗鏉ョ敓浜х殑锛屼竴鑸氳繃瑁呰浇杞欢銆佹枃浠跺瓨鍌ㄣ佸瀮鍦惧瓨鍌ㄧ暀涓嬬殑銆傚彲浠ュ垹闄わ紝涓嶄細瀵圭郴缁熼犳垚褰卞搷銆備竴鑸琹ogs鏂囦欢閲岀殑涓滆タ鏄复鏃舵枃浠讹紝鐩存帴鍒犻櫎濂戒簡銆
绛旓細浣犲彲鑳芥墦寮杩囦粈涔堢▼搴忚繃 浜х敓浜嗙郴缁熶复鏃鏂囦欢gdiplus.dll 鏄疓DI鍥惧舰璁惧鎺ュ彛鍥惧舰鐣岄潰鐩稿叧妯″潡 mfc42.dll鏄井杞疢icrosoft MFC绋嬪簭搴撴枃浠 msvcrt.dll鏄爣鍑嗙殑寰蒋C杩愯搴撴枃浠 鎰熻鍍忔槸浣犲湪鎵撳紑VC++ 涓鑸笉浼氭湁褰卞搷
绛旓細鍍忚繖鏍风殑鏂囦欢涓鑸兘鏄湪浣犵殑鐢ㄦ埛閲岄潰锛屾湁涓涓繖鏍风殑鐢ㄦ埛锛岋紙褰撲綘鐢ㄨ繖涓敤鎴风櫥褰曞悗锛屽湪绯荤粺涓嚜鍔ㄥ垱寤轰互鐢ㄦ埛鍚嶄负鍚嶇殑鏂囦欢澶癸紝涔熷氨鏄敤鎴烽厤缃枃浠垛︹︼紝锛堟湁Administrator銆丄ll Users杩欎袱涓枃浠跺す鏄姝ｅ父鐨勶紝濡傛灉浣犵殑鏈哄瓙涓婃病鏈塅14311BB4606459杩欎釜鐢ㄦ埛锛岄偅浣犵殑鏈哄瓙鍙兘琚埆浜哄尶鍚嶇櫥褰曡繃鈥︹︿綘鍙互鐪嬬湅绯荤粺...
绛旓細涓嶆槸 娌℃瘨 涓鑸梾姣掍笉浼氬啀閭ｄ箞瀹规槗鐪嬭鐨勫湴鏂瑰垱寤轰笢瑗 閭ｅ彲鑳芥槸浣犵殑鐢佃剳涓婃煇涓蒋浠舵墍闇瑕佺殑 FOUND.000鏄湪杩愯鏂囦欢纰庣墖鏁寸悊鍚庝骇鐢熺殑涓滆タ 娌′粈涔堢敤 鍙互鍒 Recycled鏄洖鏀剁珯涓烘瘡涓鐩樺垎鍖哄垎閰嶇殑绌洪棿 鐢ㄦ潵鏀句綘鍒犻櫎鐨勪笢瑗 閭ｆ槸鍒犱笉鎺夌殑 娌℃湁鍏朵粬闂鐨勮瘽 浣犵殑鐢佃剳寰堟甯 ...
绛旓細鍑虹幇杩欎釜闂鐨勫師鍥 1.鏂囦欢姝ｅ湪琚娇鐢ㄧ殑鐘舵侊紝鏂囦欢琚崰鐢紝鍒犻櫎灏变細澶辫触銆傞渶瑕佸叧闂垨閫鍑烘鍦ㄤ娇鐢ㄨ鏂囦欢鐨勭▼搴忥紝鍐嶅垹闄ゅ氨鍙互浜嗐2.濡傛灉閲囩敤NTFS鏂囦欢绯荤粺锛屽綋鍓嶇敤鎴蜂笉鍏峰鐩爣鏂囦欢鐨勫畬鍏ㄦ帶鍒舵潈闄愭椂锛屽垹闄ゅ氨浼氬け璐ャ3.鏂囦欢瀛樺偍鍑洪棶棰橈紝鍒犻櫎涔熶細澶辫触銆傛瘮濡俇鐩樻崯鍧忥紝鎴戜滑鍙互鍦ㄨ祫婧愮鐞嗗櫒涓湅鍒拌繖涓枃浠讹紝鍗翠笉鑳...
绛旓細搴旇鏄竴浜涚紦瀛鏂囦欢锛岀郴缁熸枃浠朵箣绫荤殑锛屽鏋滆嚜宸辩殑绯荤粺杩愯姝ｅ父鐨勮瘽锛屾渶濂戒笉瑕佸姩锛屽鏋滅郴缁熻繍琛屾參鐨勮瘽锛屽氨閲嶆柊鍋氱郴缁熷惂锛屽摢浜涙枃浠惰嚜鐒跺氨娌℃湁浜嗭紝鑰屼笖浠ュ悗瀹夎涓滆タ灏介噺涓嶈瀹夊埌C鐩灏卞ソ浜嗏︹︹
绛旓細鑰屽浜庝袱涓殑"."琚瀹氫负娌℃湁鎰忎箟銆傝繖鍐欒瀹氬浜庡井杞殑绯荤粺鑰岃█鏄竴鐩存部鐢ㄨ嚦浠婄殑銆傛甯告儏鍐典笅锛岀敤鎴锋棤娉曞缓绔嬭繖浜涘崟鍗曚互鍑犱釜鈥.鈥濅綔涓哄悕瀛楃殑鏂囦欢澶癸紝浣嗘槸閫氳繃涓浜涚壒娈婃柟娉曞彲浠ュ疄鐜帮紝鑰岀粨鏋滃氨鏄竴涓偣鍜澶氫釜鐐鐨勬枃浠跺す鐐逛簡涓嶄細鏈変换浣曞弽搴旓紝涓や釜鐐圭殑鏂囦欢澶圭偣浜嗗氨鐩稿綋浜庡疄琛屼笂涓灞傛枃浠跺す鎿嶄綔銆
