瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 360不定时提示未知系统启动项被装入

12   2  /  2  页   跳转

[求助] 360不定时提示未知系统启动项被装入

回复:360不定时提示未知系统启动项被装入

这个不知道是什么,C:\WINDOWS\system32\1037\mfc71.dll文件还在吗??
==================================
服务
[Microsoft Foundation Classes / MFC][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\1037\mfc71.dll><N/A>
gototop
 

回复 11F 天月来了 的帖子

我打开WINRAR了,在C盘根目录下查了一遍没有这个文件
gototop
 

回复 11F 天月来了 的帖子

我搜了一遍,没有找到在SYSTEM目录下的mfc71.dll
gototop
 

回复:360不定时提示未知系统启动项被装入

那你在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项,将启动类型改为“Disabled”

==================================
服务
[Microsoft Foundation Classes / MFC][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\1037\mfc71.dll><N/A>

SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

然后重启电脑,观察到底做什么事会导致那个setup.exe文件出现
gototop
 

回复 9F 天月来了 的帖子

今天瑞星监控到一个这样的病毒:Trojan.win32.Udef.kup 但是未处理该病毒, 访问该病毒的进程是C盘\SYSTEM32\SERVICE.EXE  染毒文件是C:\SETUP.EXE 并且今天360同样有几次提示加载DLANX系统服务,我都点了拒绝
gototop
 

回复 14F 天月来了 的帖子

我已经按照你说的,禁用了那项服务,我在观察一阵子看看,因为DLANX这项服务一般都是从我早上7点半上班开机,到5点半关机,中间出现个两三次,不定什么时候
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT