可疑进程，删除后又出现的文件。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 可疑进程，删除后又出现的文件。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 可疑进程，删除后又出现的文件。

草泥马的病毒初生襁褓狮帖子:9 注册: 2009-07-20 来自:	发表于： 2009-07-28 19:45 \| 只看楼主短消息资料字号：小中大 1楼可疑进程，删除后又出现的文件。 TTPLAYEROCANSDK.EXE 这个进程老是自己出现，关了过会又开了。郁闷的很，浏览网站的时候会卡一下用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30) 附件: 文件名:SREngLOG.log 下载次数:131 文件类型:application/octet-stream 文件大小: 上传时间:2009-7-28 19:45:22 描述:log 附件: 文件名:TTPLAYEROCANSDK.EXE-03F8DDF8.rar 下载次数:183 文件类型:application/octet-stream 文件大小: 上传时间:2009-7-28 19:45:22 描述:rar 草泥马的病毒最后编辑于 2009-07-28 19:51:55
草泥马的病毒初生襁褓狮帖子:9 注册: 2009-07-20 来自:	分享到：

soaika 叱咤花甲狮帖子:6048 注册: 2008-09-18 来自:赛亚星球	发表于： 2009-07-28 20:08 \| 短消息资料字号：小中大 2楼回复：可疑进程，删除后又出现的文件。 C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys d:\电驴\easymule-setupdtgyxo.dll D:\QQ\QQLive\QQLivecSHtHuZ.dll 本菜鸟认为可疑，请去可疑文件区发帖上报，不对之处请高手指正您好，您所拨打的用户已关机，请稍后再拨,如要留言请回复1，如要求视频请回复2，如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术，尿频尿急请直接上厕所并服用三金片
soaika 叱咤花甲狮帖子:6048 注册: 2008-09-18 来自:赛亚星球

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-07-28 20:16 \| 短消息资料字号：小中大 3楼回复：可疑进程，删除后又出现的文件。 1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载) 使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 d:\电驴\easymule-setupdtgyxo.dll c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys c:\progra~1\snav\snav.dll d:\qq\qqlive\qqlivecshthuz.dll d:\电驴\easymule-setupdtgyxo.dll 2.删除重启后使用SREng修复下面各项：启动项目－－注册表之如下项删除： [CDBurn] <%SystemRoot%\system\SHELLEX.DLL> 启动项目－－服务－－ Win32服务应用程序之如下项禁用： [xpFCZ / AtueOA] <C:\WINDOWS\system32\svchost.exe -k XSEJAtVrX-->D:\电驴\easyMule-SetupdTGYXO.dll> 启动项目－－服务－－驱动程序之如下项禁用： [mtlrd / mtlrd] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys> [MintRoot / MintRoot] <\??\C:\Program Files\Common Files\System\MintRoot.sys> 系统修复－－　浏览器加载项之如下项删除： [SearchHook Class] <C:\PROGRA~1\snav\Snav.dll> [IETimbar] <C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll> [IETimbar] <C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll> ************以上分析报告由SREngLog分析助手提供**************** 分析：小狮子时间：2009-7-28 SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-07-28 22:08 \| 短消息资料字号：小中大 4楼回复：可疑进程，删除后又出现的文件。已修正 1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载) 使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll d:\电驴\easymule-setupdtgyxo.dll c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys c:\progra~1\snav\snav.dll d:\qq\qqlive\qqlivecshthuz.dll d:\电驴\easymule-setupdtgyxo.dll 2.删除重启后使用SREng修复下面各项：启动项目－－注册表之如下项删除： [CDBurn] <%SystemRoot%\system\SHELLEX.DLL> 启动项目－－服务－－ Win32服务应用程序之如下项禁用： [xpFCZ / AtueOA] <C:\WINDOWS\system32\svchost.exe -k XSEJAtVrX-->D:\电驴\easyMule-SetupdTGYXO.dll> 启动项目－－服务－－驱动程序之如下项禁用： [mtlrd / mtlrd] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys> [MintRoot / MintRoot] <\??\C:\Program Files\Common Files\System\MintRoot.sys> 系统修复－－　浏览器加载项之如下项删除： [SearchHook Class] <C:\PROGRA~1\snav\Snav.dll> [IETimbar] <C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll> [IETimbar] <C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll> ************以上分析报告由SREngLog分析助手提供**************** 分析：小狮子时间：2009-7-28 SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT