瑞星卡卡安全论坛

各位大侠, 浏览网页时又中了 Explorer.exe病毒. 前面我曾中过,不过用WINDOWS 清理助手很轻易把病毒给搞定了，今天不小心又中了.

而WINDOWS 清理助手似乎被病毒给影响了,根本查不出来,用SOLO也查不出任何东西来.
可是当中了病毒的时候我的电脑的C:/WINDOWS 路径下出现了 svchost.exe,而且这个进程尝试连接网络,不过被防火墙给阻止了.我看了下资料,这个进程如果出现在C:/WINDOWS目录下的话很有可能是木马伪装的.

于是在WINDOWS清理助手和SOLO都无法清除的情况下我打开 SYSTEM REPAIR ENGINEER (装在E盘),刚一打开,SRE 就提示

" 警告! SYSTEM REPAIR ENGINEER 提醒你下面的函数内容与预期值不符,他们可能被一些恶意的软件所修改:

入口点错误: CreateProcessA
入口点错误: CreateProcessW

于是我点击"查看详情", 看到了 API HOOK检测出的详细信息,请看图片"API HOOK检测详细信息".

然后我点击 SRE 的启动项目, 会出现系统有错误的提示, 有一个进程 USERIN.EXE还是什么的我忘记了,后来再打开的时候SRE不提示了.
(这个之所以不再提示可能和我把SRE 复制到C:/WINDOWS目录下有关,因为我在E盘运行的时候SRE一直提示有问题,可是考到C:/WINDOWS目录后就不提示了)

所以我扫描了个日志,附件名称叫 "E盘运行SRELOG.LOG"请大侠们看看...

第二个是, 我把SRE 复制到了 C:/WINDOWS 目录下运行,同样扫描了一个日志. 名称为 C盘运行SreLog.log. 也请大侠们指点一二, 谢谢!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)


附件: 1036673200841721537.rar

这几个文件不确实是什么：
c:\windows\system32\sswiadrv.dll
c:\windows\system32\wiaeh.dll
c:\windows\system32\wiaiph.dll
c:\windows\system32\wiastiio.dll

你需要自己去判断，如果不能判断建议上报给瑞星。
没看出其他问题，入口点错误跟防火墙有关，不用理会。

我没有办法判断这个是病毒还是什么,

不过我的电脑已经出现了异常, 现在我浏览网页的时候,比如我看163的新闻,总是会出现连接不上,或者有时候电脑自动断网,还有图片显示不了的怪异现象.

我认为这些是收到病毒的影响.

我想上报这些东西给瑞星,不过说实话,对瑞星信心不大,上次我也是把这个病毒传给瑞星,回复的时候说会在下一个版本中解决,可是我等到下个版本的时候瑞星还是一样什么都查不出来.

不管怎样,我还是会试试看, 多谢!