瑞星卡卡安全论坛

小女子玩网游　传奇世界　老掉号....

安装瑞星正版防火墙18.32版本后，都在防火墙游戏保护下运行游戏....
但是，游戏2分钟左右就会画面不动,卡死....
只有退出游戏再登入....

退出游戏时，防火墙的游戏保护提示"游戏运行过程中,下列程序模块试图访问游戏进程...."
仔细看看,试图访问的模块和程序还真不少....
按照这些模块和程序的地址去找,很多是找不到的....

请高手帮小女子看看都是些什么程序和模块？
如果是木马或者是远程控制，小女子该怎么解决？
谢谢....

c:\WINDOWS\system32\taskmgr.exe
c:\WINDOWS\system32\e7MaxD.dll （e7MaxD.dll根本找不到）
c:\WINDOWS\system32\uxtheme.dll （uxtheme.dll根本找不到）
c:\WINDOWS\system32\vMcp9Mcp.exe（vMcp9Mcp.exe根本找不到）
c:\WINDOWS\system32\Zt8W5.dll（Zt8W5.dll根本找不到）
c:\WINDOWS\Explorer.exe
c:\WINDOWS\system32\lsass.exe
c:\DOCUME~1\feng\LOCALS~1\Temp\DynA.tmp（整个地址都根本找不到）
d:\kis\avp.exe（貌似卡巴程序？）
c:\WINDOWS\system32\6Ph2dxCUn.exe（6Ph2dxCUn.exe根本找不到）
d:\ewido anti-malware\oldewido.exe（貌似ewido木马防杀程序？）
c:\DOCUME~1\feng\LOCALS~1\Temp\Dyn9.tmp（整个地址都根本找不到）
c:\WINDOWS\system32\UKzYu.exe（UKzYu.exe根本找不到）
e:\Shanda\Woool\data\woool.dat（传奇世界的？地址正确不？会不会是变异的木马什么的？）
e:\Shanda\Woool\woool.exe（貌似传奇世界游戏程序）
c:\WINDOWS\system32\Be0LyKXn60.dll（Be0LyKXn60.dll根本找不到）

【回复“小女子哈鲁”的帖子】
建议你使用一款杀毒软件或杀木马软件对电脑进行彻底的扫描，很可能有木马或病毒，传奇世界的盗号木马不少，提醒你小心。

引用:

【Longnight的贴子】【回复“小女子哈鲁”的帖子】 建议你使用一款杀毒软件或杀木马软件对电脑进行彻底的扫描，很可能有木马或病毒，传奇世界的盗号木马不少，提醒你小心。 ...........................

楼主都患上“病毒恐惧症”了，你就别再吓唬她了哈。

她系统里面已经装了卡巴斯基KIS6.0/Ewido3.5/Rising，想中毒都难了哈。
（好奇怪，和我用的杀软是一模一样^_^）
不过更奇怪的是KIS6.0是带反黑客防火墙的，难道楼主禁用了卡巴墙启用的瑞墙？

我从来不用游戏保护  用了卡

我的问题和你的一样，瑞星查毒，显示没毒．我也不知怎么办了．
刚发了个日志请大侠们看看问题在哪！

有些文件时隐藏的，一般情况下看不见，所以楼主说有些文件找不到。
c:\WINDOWS\system32\Be0LyKXn60.dll
c:\WINDOWS\system32\UKzYu.exe
c:\WINDOWS\system32\e7MaxD.dll
c:\WINDOWS\system32\vMcp9Mcp.exe
c:\WINDOWS\system32\6Ph2dxCUn.exe
这些文件，不清楚作用

只开启KIS，全盘查一次就行了。

引用:

【漂亮妹妹1989的贴子】 楼主都患上“病毒恐惧症”了，你就别再吓唬她了哈。 她系统里面已经装了卡巴斯基KIS6.0/Ewido3.5/Rising，想中毒都难了哈。 （好奇怪，和我用的杀软是一模一样^_^） 不过更奇怪的是KIS6.0是带反黑客防火墙的，难道楼主禁用了卡巴墙启用的瑞墙？ ...........................

病毒饶过杀软还不容易..
想中毒都难..这句话不妥...
建议扫个日志..

第5楼说得没错，你要先确保系统可以显示隐藏文件和系统文件

感觉这几个超级可疑：
c:\WINDOWS\system32\Be0LyKXn60.dll
c:\WINDOWS\system32\UKzYu.exe
c:\WINDOWS\system32\e7MaxD.dll
c:\WINDOWS\system32\vMcp9Mcp.exe
c:\WINDOWS\system32\6Ph2dxCUn.exe

显示隐藏和系统文件：

资源管理器——工具——文件夹选项——查看（相关选项看贴图）

附件: 129455200671082413.jpg

哇,这贴不错.来的人还都有来头..........

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来..


扫个日志上来看看吧...偶玩得也是传世.....