刚我亲自检测宝贝G！本人是学软件的，反木马技术一般，高手出来指导下
说明！查看你的 C:\Documents and Settings\Administrator\Local Settings\Temp 里有个_ir_sf7_temp_0的文件 里面有个exe文件，图标和宝贝安装的一样！打开弹出一个提示框！（你也可以看看你下载的压缩出来的文件2个图片2个文件那个文件夹，有个XML文件，你点右键用记事本打开，在很下面的地方也有这个连接！）
C:\Documents and Settings\Administrator\Local Settings\Tem下面多出很多 DFXXXX的文件！删不掉！

好，开始说我的刚才监测  的！

我刚主动开放1433端口，计算机日志记录irsetup 在网上下载一个解读器！连接宝贝安装程序的XML文件，XML文件解析 DFXXXX文件！这时我断开的网线，我的outlook提示有未发送的shtml （加密格式的HTML），我用editplus(一个程序读写工具)打开，里面有个XML文件，再用VS2005打开之后里面是我电脑上我的上过的账号密码的temp！包括我的工行账号（好险）！发送给一个域名为http`192.168.112.xxx/register_con_system.jsp的域名！（这就是他们盗号的网站）

用过宝贝的！有需要的拿下面的系统清理工具去清理一下，重启一下就差不多了！

我压缩成包了，虽然只有1K，能解决问题，有任何问题找我，绝对不是什么盗号，破坏系统的东西

加我Q说我骗刀的那个，我不知道你是哪个，我在家上，我用的快车，我不缺刀，谢谢

关于192开头的问题，我不想解释，用过做任务的G的都知道，我没跟踪工具！

用*****懂吗？！都和你一样傻？都把IP架你本机，你以为做外挂的都傻子

是不是把TEMP的所有文件删除就OK了吗

可以么？

很多系统设置工具都有啊，比如超级兔子，360.wopti

     

怎么删啊，高手说下啊，上面说的都看不懂- -

 

还有 我的TEMP文件里还有些DNFOB144什么的  那些是什么啊``好可怕``

不懂什么是反安装工具啊  baidu上面有说明吗

大哥们  别整那些我们看不懂的咯  告诉我们怎么把宝贝G的残留木马啊 病毒啊什么的清除的具体方法就好了咯  帮帮忙啊各位大哥门  谢谢了

随便找个反安装工具分析一下他的安装文件不得了。。很多系统工具都自带这个功能。

大侠们,别整那些我们小白看不懂的, 只要说怎么把宝贝G的残留清楚的具体方法就好了塞``    不然怎么敢上啊```!! 体谅下我们这些什么都不懂的小白吧`` 高手帮帮忙

要记得 啊···

997251201

好了，再不下我妈就要来刷刀砍我了

1、可以而且当然要删！最好搜索一下*.temp的文件，然后都删掉！最后编个批处理文件！让他每次开机都删不然你的机子会很慢而且占空间！
批处理文件名字为A.BAT（内容如下)：
del c:\windows\temp\*.*
再新建一个文本文件名字为b.txt
y

（文本文档中只有一个Y，再加一个回车)将这两个文件置于C：盘下再添加到启动项目中那每次开机就会帮你自动清理临时文件夹（TEMP）中的文件了


2、快速清理临时文件夹，我们可以动手编一段小程序。首先，在系统盘中建立一个文本文件。然后，打开这个文本文件并在其中输入这样的代码：

@echo off

del/f/q/s>nul"c:\Documents and Settings\当前用户名\Local Settings\temp\."

rd/s/q>nul"c:\Documents and Settings\当前用户名\Local Settings\temp"

md >nul"c:\Documents and Settings\当前用户名\Local Settings\temp"

最后，保存并退出文本文件，再将这个文本文件的扩展名由“txt”更改为“bat”，然后将它粘贴到桌面，以后你就可以通过双击这个图标来快速地实现临时文件的清除了。

我給大家找到個清除的方法，那2B就是騙刀的，明確的告訴你，你丫的啥都不懂不要裝B，裝B小心雷P死你

你们说的不会是这些文件吧，比如~DF4AB4.tmp之类的？
那些是xp自己系统的文件，你管那个干吗,一般都是程序运行后的残留文件，这些东西基本是无害的。
如果你们实在要删，可以新建一个文本文挡：
RD %TEMP% /S/Q
MKDIR %TEMP%
然后把文本的txt后缀名改成.bat。起名叫清除temp.bat，随便啥名都行，后缀是.bat就是了，要清了就运行一下。
如果要自动运行的话就打开组策略，接着打开“计算机配置，打开Windows 设置，再打开脚本(启动/关机)”，这里可以随便选一个，启动关机都一个效果，一个是登录时清空，另外一个是关机时清空，然后点“添加”把刚才做好的清除temp.bat文件导入，点“确定”就全自动了，很多软件也可以实现这个方法。

安全模式进不去

一进就出来咯蓝屏，上面显示stop：什么000002A，unkonwn的东西

哎，，我妈催了

高手能交下不

加我Q，明天远程9我啊··

OK，懂了··我现在进安全模式，

大虾别走哦，要不+我Q997251201··

没办法··781592298的Q不敢上了

我的TEMP里面也有很多DFXXXXXX那是什么啊  怎么办啊`` 高手讲明白点啊``

temp里面的东西又没用，你直接打开，进去ctrl+a全部选好，统统杀了不完了。。

反安装是什么意思？
怎么安装啊

删除是删除整个temp还是里面的DFXXXX啊