瑞星卡卡安全论坛

进入系统后，在任务管理器里看到impai.exe一闪而过然后消失了，而且explorer在运行，可是桌面上除了壁纸以外，其他的图标跟任务栏都过了1分钟后才出现，我已经手动删除了c盘里的impai.exe，可开机后的结果还是一样，过1会才出现图标跟任务栏，求救。。。:kaka4:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

是不是机器装的程序过多系统反应比较慢啊

不是，昨天突然就这样了，而且我瑞星日志显示“开启木马拦截成功”

上传这个文件到瑞星文件中心上传吧

手动删了。。。。

发个瑞星听诊器日志看一下吧

dd

附件: 新建 文本文档 (2).txt

我没有看到可疑文件，让大侠看一下吧

将瑞星日志导出跟帖打包上传，具体操作方法如下：鼠标右键点击监控，点查看日志——操作——备份数据，将日志导出打包上传。

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

就是这个了。。谢谢

附件: SREngLOGGGGGGGGG.log

继续顶贴求助。。

开始运行msconfig ,删除没有用的启动项

楼主用上面的方法尝试，如果不行继续更贴

没用

imapi.exe是微软Windows操作系统的一部分。用于CD刻录镜像管理。这个程序对你系统的正常运行是非常重要的。 此程序是正常的呀。可以使用SREng禁用下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[IMAPI CD-Burning COM Service / ImapiService]    <C:\WINDOWS\system32\imapi.exe>
这样开机就不会出现ipmai.exe了。

谢ls所有人，可我上网查过impai是木马。。而且开机过1分多钟才出现任务栏跟桌面的图标是突然出现的。。期间没下载过其他软件，系统没作过改动，网上搜索查到的说是电脑的internet协议如设置为自动获得ip地址的话会出现开机后电脑搜索ip地址，不过以前一直都设置为自动获得的。。。不知道为什么突然出现开机等会才出现任务栏跟桌面图标。。。

参考16楼的方法使用sreng工具禁用那个服务试试呀。:kaka6:

。。。是impai，不是imapi。。。现在impai.exe被我手动删了。可开机后还是进入桌面后1分多钟才显示任务栏跟桌面图标。。。

手动删除impai.exe后是否还会生成，如果还会生成请将此文件跟帖打包上传。

impai.exe删除后不会再生，可是这两个不知道是什么东西

附件: 桌面.rar

楼主上传的可疑文件已上报
查询编号：RS20100527223439437291
查询地址：http://mailcenter.rising.com.cn/FileCheck/

根据文件名判断应该是病毒的衍生物，建议删除