瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急!!出现多个IEXPLORE.EXE进程,占用内存,是什么病毒?(有日志)

12345678»   4  /  10  页   跳转页

急!!出现多个IEXPLORE.EXE进程,占用内存,是什么病毒?(有日志)

收藏
rianna
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 31楼

继续...多谢各位了,我试试,等下汇报结果
gototop
 
westbeck
头像
初生襁褓狮
  • 帖子:3572
  • 注册: 2006-07-27
  • 来自:
发表于： 2006-08-28 14:01 | 短消息 资料
字号： 小 中 大 32楼

我补充从你的日志看出来的：
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项
<9><C:\WINDOWS\system32\Ravdm.exe>
删除：
C:\WINDOWS\system32\Ravdm.exe
gototop
 
westbeck
头像
初生襁褓狮
  • 帖子:3572
  • 注册: 2006-07-27
  • 来自:
发表于： 2006-08-28 14:02 | 短消息 资料
字号： 小 中 大 33楼

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
这项不用修复，是NVIDIA的。。。
gototop
 
westbeck
头像
初生襁褓狮
  • 帖子:3572
  • 注册: 2006-07-27
  • 来自:
发表于： 2006-08-28 14:03 | 短消息 资料
字号： 小 中 大 34楼

这个病毒似乎比较新，利用漏洞攻击。。。
gototop
 
菜鸟Lee
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 14:11 | 短消息 资料
字号： 小 中 大 35楼

Ravdm.exe是什么文件啊？我家也有啊，是不是瑞星文件啊，修改和创建日期都在5月以前的啊
gototop
 
rianna
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 14:30 | 只看楼主 短消息 资料
字号： 小 中 大 36楼

谢谢31楼的，我按前面的两个方法，现在好像已经没有IEXPLORE.EXE进程了，现在再把你说的弄一下。

菜鸟Lee。我没装过瑞星，而且c盘是昨天重装过的，这个是什么文件，我也不知道了
gototop
 
westbeck
头像
初生襁褓狮
  • 帖子:3572
  • 注册: 2006-07-27
  • 来自:
发表于： 2006-08-28 14:31 | 短消息 资料
字号： 小 中 大 37楼

并不是瑞星的，是病毒
gototop
 
rianna
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 14:45 | 只看楼主 短消息 资料
字号： 小 中 大 38楼

我删了C:\WINDOWS\system32\Ravdm.exe

但是打开启动项目，注册表时，报下面这个
AppInit_DLLs被修改为非正常值（默认值是空）。请检查你的系统中可能存在的计算机病毒

我看了这个选项，的确是改成d:progra~1\kasper~1\kasper~1.0\adialhk.dll这是正常的卡巴斯基吗？
gototop
 
rianna
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-08-28 14:46 | 只看楼主 短消息 资料
字号： 小 中 大 39楼

引用:
【westbeck的贴子】O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
这项不用修复，是NVIDIA的。。。
………………


这个我已经修复了，嘿嘿，没什么大问题吧
gototop
 
天堂精灵
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2006-08-27
  • 来自:
发表于： 2006-08-28 14:49 | 短消息 资料
字号： 小 中 大 40楼

你真晦气!
gototop
 
<<上一主题|下一主题>>
12345678»   4  /  10  页   跳转页
页面顶部
Powered by Discuz!NT