瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑每次开机就会生一个新的病毒文件!

1   1  /  1  页   跳转

我的电脑每次开机就会生一个新的病毒文件!

我的电脑每次开机就会生一个新的病毒文件!

我的电脑每次开机就会生一个新的病毒文件,位置在C:\Documents and Settings\Administrator\Local Settings\Temp里,文件名不确定,是.EXE文件。开机会在进程里有运行!

用SREng扫的日志如下:
==================================
HOSTS 文件
N/A

==================================
进程特权扫描
特殊特权被允许: SeLoadDriverPrivilege [PID = 1840, C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 3160, C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\104DD.EXE]
==================================
API HOOK

也就是说上面的特殊特权如何产生的,又如何删除 它!谢谢!

我想


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible RogueCleanerEmbeddedWB- 14.58  from: http://bsalsa.com/ )
最后编辑2008-04-23 16:08:29
分享到:
gototop
 

清空临时文件
gototop
 

是否看到日志里有其他异常 如果每次删除都有 说明有其他程序释放此文件或还原此文件。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT