[問題] Appdata 這是什麼東西? 可以刪除嗎?

[huangfly (阿蒼)]

覺得電腦似乎有點古怪 詳細說明如下:

使用IE時感覺鈍鈍的 而且在開資料夾的時候

也感覺會lag 開個D槽 手電筒照了好久...

因此用McAfee掃描一次

抓到一隻病毒

他的位置在C:\Users\user\AppData\Local\Temp\Av-test.txt

偵測到 EICAR test file  這隻病毒

現在這隻病毒是關在隔離所裡面

在好奇心驅使之下

我另外用Combofix掃瞄了一下

他直接把 C:\User\user\Appdata\Roaming\BITS\

這下面所有的東西全部刪除

會不會太狠啦~

如果是有毒的東西到沒有差

所以想請教各位高手 這些東西可以刪除嗎?

附一下掃描的combofix log http://sun.cis.scu.edu.tw/~92a39/upload/37012.txt

這是hijackthis的log http://sun.cis.scu.edu.tw/~92a39/upload/37021.txt

這是sreng的log http://sun.cis.scu.edu.tw/~92a39/upload/37023.txt

使用的是Vista系統 防毒軟體是McAfee隨機版

麻煩幫我看看 謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.47.72.95
※ 編輯: huangfly        來自: 114.47.72.95         (10/20 00:14)
※ 編輯: huangfly        來自: 114.47.72.95         (10/20 00:24)
推 TypeZero:其他兩個報告呢？  標題麻煩改求救
→ huangfly:小弟目前在上課 等晚上回家後再補上另外兩個
推 VictorTom:http://www.eicar.org/anti_virus_test_file.htm
→ VictorTom:上面那個是EICAR的說明, 簡單的說它是一串文字, 讓你存
→ VictorTom:成檔案, 好測試你的防毒軟體是不是還活著這樣.
→ VictorTom:只是我不太清楚現在這樣的測試是否有用, 會不會有高深的
→ VictorTom:病毒挾天子以令諸侯, 直接控制防毒軟體要不要對什麼東
→ VictorTom:西做反應@_@" 另外, AppData是Windows讓應用程式放一些
→ VictorTom:它們的資料用的, 裡頭可能會看到很多廠商名字的資料夾
→ VictorTom:裡又有許多軟體名的資料夾, 不見得都是有問題的檔案所以
→ VictorTom:不要亂刪. 東西有沒有問題等貼了log讓板上高手大大們幫
→ VictorTom:你check吧:)
※ 編輯: huangfly        來自: 122.117.238.68       (10/20 19:14)
※ 編輯: huangfly        來自: 122.117.238.68       (10/20 19:15)
→ y3k:EICAR....