瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 每次开就能查出secsvr.dll携带病毒!!杀掉重启又出现了!快崩溃了!!

1234   2  /  4  页   跳转

[求助] 每次开就能查出secsvr.dll携带病毒!!杀掉重启又出现了!快崩溃了!!

回复 9F 天月来了 的帖子

偶像,出现点新问题,用SRENG工具将
[Power Manager / PowerMng][Stopped/Auto Start]
  <C:\WINDOWS\system32\WmiPvSrv.exe><N/A>禁用之后,
我的本本CPU从inter(r) core(tm)2 duo cpu T7250 变成了T5750,很是不解,嘿嘿。想请教一下。
gototop
 

回复 11F 梦游队队长 的帖子

那就再次恢复为Auto Start启动类型
gototop
 

回复 12F 天月来了 的帖子

偶像,那这个是什么病毒啊?恢复为AUTO START,病毒又回来了!我现在怀疑是主板上的了,我重装了个2000sp,也有这个病毒!是不是厂家用来超频的东西啊!
gototop
 

回复 11F 梦游队队长 的帖子

可能是最近刚刚出现的改硬件参数的病毒

金山那面就截获了这个病毒

该病毒见于IBM笔记本
gototop
 

回复:每次开就能查出secsvr.dll携带病毒!!杀掉重启又出现了!快崩溃了!!

Thinkpad本子?
那个Power Manager 貌似出问题了,或被病毒感染了,降频不可能把cpu T7250 变成了T5750。把那个软件卸载了,把它的安装文件都删了,包括C:\WINDOWS\system32\WmiPvSrv.exe,之后再装那个软件。http://dl.pconline.com.cn/html_2/2/213/id=37646&pn=0.html就有的下。
gototop
 

回复:每次开就能查出secsvr.dll携带病毒!!杀掉重启又出现了!快崩溃了!!

奸商搞得鬼,找去维权。
gototop
 

回复 11F 梦游队队长 的帖子

据报道
该类改硬件参数病毒检测:
CUP-Z显示的主频处会不断闪烁

建议
WmiPvSrv.exe
C:\WINDOWS\system32\WmiPvSrv.exe
发到可疑文件交流区
gototop
 

回复: 每次开就能查出secsvr.dll携带病毒!!杀掉重启又出现了!快崩溃了!!

我的本子是DELL 1400,Intel(R) Core(TM)2 Duo CPU T7250 @2.00GHZ,
我做过以下实验:
1、重装XP系统(光盘引导,格盘重装),未安装任何软件包括驱动,能搜索到secsvr.dll。安装瑞星后查这个文件,显示病毒。
2、更换2K系统 现象同上。
3、不进行偶像教我的杀毒方法禁用启动项,进入安全模式查看系统信息,显示T5750。
我联系过DELL客服,他们说可能是系统版本造成的!可信么?(个人觉得不可信)。找了个相同型号相同配置的本子,他的本子在安全模式下就是T7250,我可怎么办啊!
老大们帮我看看,这个电源服务程序有问题么?

附件附件:

文件名:WmiPvSrv.rar
下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-5 21:02:16
描述:rar

gototop
 

回复:每次开就能查出secsvr.dll携带病毒!!杀掉重启又出现了!快崩溃了!!

你开机出现dell logo 画面时按F2进入BIOS ,里面有CPU信息的,里面不会欺骗你的了。。。
偶1400的,T5470
gototop
 

回复 18F 梦游队队长 的帖子

建议发到可疑文件交流区鉴定
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT