剛才我在另一台電腦發現,
C:\ntuser.dat和C:\ntuser.dat.LOG

記憶中根目錄下應該是不會有這個東西,
用關鍵字查過的結果,
知道一般情況下ntuser.dat是正常的系統檔案沒錯,
但是位置應該是在C:\Documents and Settings\使用者名稱

所以正常情況下是不會出現在C:\下面的...

該電腦的C:\Documents and Settings\使用者名稱\
也有ntuser.dat和ntuser.dat.LOG
(這個我就相信他是正常的)



然後C:\ntuser.dat我看那個檔案大小
和C:\Documents and Settings\使用者名稱\ntuser.dat
並不同。




已經辜狗過"C:\ntuser.dat"和"根目錄ntuser.dat"都找不出個所以然,
上傳VirusTotal也是沒什麼結果。

但是他出現在平常不會存在的地方,
請問這到底是什麼情況?
是我做了什麼導致他出現在那裡嗎?

贊助商連結

的確，它不應該會出現在C:\下
先備份起來，然後再刪除
看看系統會不會有異常
假如沒有，恭喜
假如有"錯誤"，就用安全模式或者急救光碟去補回檔案...

這兩個檔案是登錄資料庫的一部分。可以刪除就表示目前登入的使用者不需要用到。

登錄編輯器，載入 ntuser.dat 這個 hive，搜尋 Logon User Name 就可以知道是哪個使用者擁有的登錄檔案。