问题概括: C:\WINDOWS\system32的文件数量本来就很多的,我公司派发给我用的笔记本电脑没有装影子系统,里面也有2138个文件(不含子文件夹的文件),占了422M.这不是安装影子系统产生的,影子系统只在这个文件夹中只增加一个或几个文件.我一直用影子.

详细说明: 那天在“xx影子模式”下解压了一个私服登录器,可能有木马,系统就出了问题,重启电脑后没有还原,于是重装系统,重装系统了以后才发现登录器里面的东西把我的系统时间改到了2088年9月16日,改回来以后,卡巴斯基,AVG全盘扫描都没有扫出东西,又装影子系统但是影子系统好像不起作用了又害我中了木马,只有重装了是不是被病毒穿透了,但是重装了系统,应该可以用了,难道是在硬件上有问题各位老大,帮帮忙谢谢了   不能裸奔的感觉不爽啊 我也弄不清楚是系统问题还是软件问题了 我的系统是 番茄花园XP 3.5V  硬盘格式NTFS       影子系统2008xx版      再次谢谢各位了
这比重装还要搞笑,

楼主上传一份sreng日志吧,这样我们可能可以更清楚的了解你的系统,不一定是中了木马

电脑出问题有许多方面,从你仅有的文字上,只能初步判断是中了变种木马

灰鸽子工作室2003年开发的远程控制、管理、监控软件,后来我们管所有远程控制类统称为灰鸽子灰鸽子专杀,郁闷,这种专杀是针对早期简单钩子木马根据其后缀判断来查杀的

你说的解压私服什么软件,现在的木马都加了壳,隐藏进程,免杀的,并且有的能写进内存就连高手都很xx的

你重装的方法不好,建议你:1、关闭电源,拔下内存条,再插上2、光盘引导,整个硬盘格式化,不要图省事,只格C盘
我的也是的,但就就是不知道是怎么回事
用  灰鸽子  专杀   也 杀不出来  会是灰鸽子么?
只是中了灰鸽子而已
工具-文件夹选项-查看-“使用简单文字共享(推荐)”把前面的勾去掉
本地磁盘(C)点右键选“属性”-安全-删除“SYSTEM”

下面检测一下:运行里输入“cmd”-输入“netstat -no”看看有没有可疑ip?
这个方法即使机子里有远程控制木马,你也不会暴露在网络上

剩下清理木马很简单,建议PE下(或dos下)手工删除,别忘了清理下注册表
是问怎么杀病毒木马?装杀毒软件啊
影子系统装上以后,已经没有作用了,求助除了重新分区的其他解决办法,木马 病毒准杀,  或是其÷其他的,只要不重新分区
楼主到底要求助什么,是病毒问题,还是影子不能装,还是重装系统后中毒?
重装系统后不要打开其他分区,用专杀扫一下   推荐Autorun防御者
或者使用那些在安装过程中清理U盘病毒的GHOST系统
我晕,xx影子模式都能中招.
转移重要资料,装系统的时候干脆把所有盘符都格了吧.

相关资料参考: 影子系统主要用于保护您的系统,它构建现有操作系统的虚拟影像(即影子模式),它和真实的系统xx一样,用户可随时选择启用或者退出这个虚拟影像.用户进入影子模式后,所有操作都是虚拟的,不会对真正的系统产生影响,一切改变将在退出影子模式后