瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】有什么病毒会攻击隐藏分区的Ghost镜像?
疲软 - 2008-4-18 20:01:00
我的机子这几天频繁蓝屏,主要是内存出错,郁闷下把几个盘都格掉了,只留下Ghost的隐藏分区,然后恢复系统,可是问题依然啊!!!这个日志是我装好后立马扫的,帮忙看看啊!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 10404812008418194858.txt
秋叶濛濛 - 2008-4-18 20:19:00
蓝屏并不一定是病毒问题
可能是软件兼容性和硬件问题 请主要排查下
疲软 - 2008-4-19 20:33:00
机子才配了不到两个月,前面一个多月都很正常,就是过了清明节后两三天老婆看网页后,才开始频繁篮屏和内存出错,内存条我也拆出来看过了,应该没什么问题的.到几天为止我已经格了两次硬盘了,用Ghost恢复了5次系统,可是每次恢复不了多久就会出现同样的毛病,所以不是兼容问题就是病毒了,我个人觉得是病毒的可能性比较大,不过麻烦帮我看看这个配置有没有什么问题
昂达NF520TS,AMD 4200+,金士顿DDR2 667,希捷160G串,七彩虹8500GT
另外在卡巴里看到这样的事件,
2008-4-19 19:43:20    C:\WINDOWS\System32\RUNDLL32.EXE    试图运行进程做为C:\WINDOWS\system32\nvsvc32.exe (PID: 1264)进程的子进程.
2008-4-19 19:43:20    C:\WINDOWS\System32\RUNDLL32.EXE    试图运行进程做为C:\WINDOWS\system32\nvsvc32.exe (PID: 1264)进程的子进程. 允许操作
2008-4-19 19:43:35    C:\WINDOWS\System32\alg.exe    试图运行进程做为C:\WINDOWS\system32\services.exe (PID: 792)进程的子进程.
2008-4-19 19:43:35    C:\WINDOWS\System32\alg.exe    试图运行进程做为C:\WINDOWS\system32\services.exe (PID: 792)进程的子进程. 允许操作
可是我都没看见卡巴给过我提示,哎!!!!貌似是卡巴出错后允许的
疲软 - 2008-4-19 20:46:00
还有就是有时在IE出错后,很多搜索网站都打不开,如baidu,163,yahoo等........但别的网站还是可以开....
1
查看完整版本: 【求助】有什么病毒会攻击隐藏分区的Ghost镜像?