瑞星卡卡安全论坛

在扫描时发现：
c:\documents and settings\administrator\7zs93d.tmp\favorites.exe文件被捆绑64400字节
c:\documents and settings\administrator\7zs93d.tmp\favorites.exe扫描可疑文件0802d
是什么原因？有无危害？

另外，在开始的程序栏中发现一个以前没有排在上面的文件，是什么原因？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1; CIBA; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

截图看看

一般检测到文件被捆绑 都是发现多个PE头的 也不一定就全部都有问题 你可以截个图或者附件发上来看看

"截图"?

就是一行字。
还“截图”干什么？

来了。不知道什么意思。（不知道如何直接把电脑中的图片发上来，只好在别的论坛上发过后再转过来。所以慢了些）

不知道截的对不对。

下个木马辅助查找器  监视C盘 找到那个有捆绑数据的运行一下 然后看看在C盘释放什么可疑的exe文件或者其他类型的可疑文件没 就知道是不是有捆绑木马了

我用的是木马克星。是否能监视？
在C盘下，看不到那个文件目录。

就是下面这个网站的事。只要一打开就到这个主页上了。（当确定后）是什么131.cc 网站向导。不知道能否删除。我删删看。


http://www.it958.cn/home.htm

看看这个截图
就是它把我的主页改了（我用瑞星防火墙，当确定后，它就到这的网站）

开机就有这个

确定后一打开网站主页就是这个

查它的属性是

到现在还没有清除掉。

这个截图是否对高手有用？

在其它网站听高手指导，查出注册表中多了一个这个：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}

不知是否可以删除？

高手快来指点一、二。
先谢谢了。

试试windows清理助手

清理好了。
谢谢。
如何把它转到已解决中？