关于 frm_searchtool - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于 frm_searchtool

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[已解决] 关于 frm_searchtool

hkl1st 初生襁褓狮帖子:25 注册: 2010-06-04 来自:	发表于： 2010-06-04 22:38 \| 只看楼主短消息资料字号：小中大 1楼关于 frm_searchtool 不知道从何时开始，我的电脑启动后在任务管理器里面看到 frm_searchtool 在运行，不知道这是个什么东西，也没感觉到有什么影响，瑞星和卡卡都没有查出有什么问题，请问这是什么东西，有害处么，怎么清除？谢谢！用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727) 天月来了最后编辑于 2010-06-05 07:51:54
hkl1st 初生襁褓狮帖子:25 注册: 2010-06-04 来自:	分享到：

天月来了版主帖子:76897 注册: 2007-02-06 来自:	发表于： 2010-06-04 22:40 \| 短消息资料字号：小中大 2楼回复：关于 frm_searchtool 抓图来看还有搜索frm_searchtool文件还有用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式发来下载：http://www.kztechs.com/sreng/download.html 扫描操作图百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76897 注册: 2007-02-06 来自:

hkl1st 初生襁褓狮帖子:25 注册: 2010-06-04 来自:	发表于： 2010-06-04 23:00 \| 只看楼主短消息资料字号：小中大 3楼回复: 关于 frm_searchtool 已经把保存的日志文件压缩后一附件形式上传了，请版主大人帮看一下了，让您费心了。谢谢！附件: 文件名:SREngLOG.rar 下载次数:264 文件类型:application/octet-stream 文件大小: 上传时间:2010-6-4 23:00:02 描述:rar
hkl1st 初生襁褓狮帖子:25 注册: 2010-06-04 来自:

天月来了版主帖子:76897 注册: 2007-02-06 来自:	发表于： 2010-06-04 23:04 \| 短消息资料字号：小中大 4楼回复：关于 frm_searchtool 其他的呢？？怎一个都不做？日志不是万能的百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76897 注册: 2007-02-06 来自:

天月来了版主帖子:76897 注册: 2007-02-06 来自:	发表于： 2010-06-04 23:08 \| 短消息资料字号：小中大 5楼回复：关于 frm_searchtool 这些是你的什么软件呢？？ ================================== 服务 [Application Data Safe Module Check Centre / APSU][Stopped/Auto Start] <C:\Program Files\coiv\znlop.exe><N/A> ================================== 浏览器加载项 [SEInterface Class] {FDAEAB93-6DC0-4A63-81C6-95C88ED36F6A} <C:\Program Files\SogouExplorer\seapi.dll, N/A> ================================== 正在运行的进程 [PID: 972 / Administrator][C:\Program Files\coiv\ruuh.exe] [N/A, ] [C:\Program Files\coiv\uflai\arqn.dll] [N/A, ] 日志中没看见frm_searchtool，自己去全机搜索隐藏文件，看能否搜索出什么百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76897 注册: 2007-02-06 来自:

hkl1st 初生襁褓狮帖子:25 注册: 2010-06-04 来自:	发表于： 2010-06-04 23:12 \| 只看楼主短消息资料字号：小中大 6楼回复: 关于 frm_searchtool 请问图片是以附件形式上传么，提示我“无效的图片文件”
hkl1st 初生襁褓狮帖子:25 注册: 2010-06-04 来自:

天月来了版主帖子:76897 注册: 2007-02-06 来自:	发表于： 2010-06-04 23:23 \| 短消息资料字号：小中大 7楼回复 6F hkl1st 的帖子图片问题，看我签名处百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76897 注册: 2007-02-06 来自:

hkl1st 初生襁褓狮帖子:25 注册: 2010-06-04 来自:	发表于： 2010-06-04 23:40 \| 只看楼主短消息资料字号：小中大 8楼回复: 关于 frm_searchtool 已经可以上传图片了，谢谢！谢谢刚才帮我解答的那位，也谢谢版主。这是任务管理器的截图： zhuatu.jpg (84.05 K) 2010-6-4 23:40:03 搜索文件没有搜索到，但是搜索注册表搜索到了如下内容：搜索于注册表.JPG (214.65 K) 2010-6-4 23:40:03 经版主提示我去那个文件夹里面看了一下：这是ciov文件夹里面： coiv里面.JPG (84.31 K) 2010-6-4 23:40:03 这是uflai文件夹里面： uflai里面.JPG (89.90 K) 2010-6-4 23:40:03 右键打开ruuh.ini后： ruuh。ini里面.JPG (91.41 K) 2010-6-4 23:40:03 同时在任务管理器的进程里面看到了 ruuh.exe在运行：任务管理器的进程中.JPG (226.43 K) 2010-6-4 23:40:03 coiv文件夹我现在记不起是什么程序了。没有特别留意这个。这些信息购么？
hkl1st 初生襁褓狮帖子:25 注册: 2010-06-04 来自:

天月来了版主帖子:76897 注册: 2007-02-06 来自:	发表于： 2010-06-04 23:43 \| 短消息资料字号：小中大 9楼回复：关于 frm_searchtool 我哪知道那些是什么哟任务管理器内，你关闭那个任务然后运行各种软件，看运行到哪个，会出现那玩意又或者你制止那玩意后，看到底同时哪个进程也同时被终止了百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76897 注册: 2007-02-06 来自:

hkl1st 初生襁褓狮帖子:25 注册: 2010-06-04 来自:	发表于： 2010-06-05 00:10 \| 只看楼主短消息资料字号：小中大 10楼回复: 关于 frm_searchtool 版主您好！我把那个frm_关闭后，那个ruuh的进程也跟着消失了。我把那个文件夹删除了，同时在注册表里面把那个键值也删除了。再次重启电脑后，没有了那个程序。同时那个ruuh的进程和另外一个startrun的进程都不见了。基本上就这样子了。算是搞定了吧。给您添麻烦了，同时感谢指导。
hkl1st 初生襁褓狮帖子:25 注册: 2010-06-04 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT