瑞星卡卡安全论坛

今天想玩魔兽RPG闲卡...把杀软之累的都关了,留个防火墙:default3: ,我刚玩完一局出来,机子突然爆卡然后防火墙提示在D盘(这个是我装游戏的盘,没系统软件)提示有个叫X的软件要尝试连接网络,创建时间是21点10分...那时我刚玩完游戏,看到后我赶紧开杀软更新杀没提示,单杀这个文件没提示,但它还是一直提示要尝试连接界网络我都拒绝了,我把它删了又没反映了....这个到底是什么啊??(附日志)

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

附件: SREngLOG.log

使用XDelBox删除以下文件：(XDelBox，点击后进原创软件下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。


你说的x文件
c:\windows\system32\gchjymyvh\lsass.exe


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[N/A]    <C:\windows\system32\gchjymyvh\lsass.exe /t>

    系统修复－－　浏览器加载项之如下项删除：
[]
  {0062C9BD-XXXX-XXXX-XXXX-XXXXXXXX} <, >

形如上边这样的都删除



最后使用WINDOWS清理助手清理一下系统
  (点击下载)

怎么看觉得这项驱动有点儿问题，搜索也没有明确的结果
[AMDPCI / AMDPCI][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\AMDPCI.sys><N/A>
建议楼主按照这个路径
C:\Documents and Settings\user\Local Settings\Temp\AMDPCI.sys上传到http://www.virscan.org/检测一下

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\gchjymyvh\lsass.exe /t
c:\docume~1\user\locals~1\temp\amdpci.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[N/A]    <C:\windows\system32\gchjymyvh\lsass.exe /t>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[AMDPCI / AMDPCI]    <\??\C:\DOCUME~1\user\LOCALS~1\Temp\AMDPCI.sys>