1   1  /  1  页   跳转

求救!是否病毒?

求救!是否病毒?

今天上午,正常使用中,突然显示“正在关闭瑞星监控”,一会后,又自动退出瑞星监控软件。
再重启系统后,分别显示Ravmon.exe和Rav.exe应用软件 正常初始化(0xc00000ba)失败,不能运行瑞星监控和杀毒软件。
系统运行奇慢,自动打开或关闭IE页面。不能连接到瑞星主页。
瑞星防火墙、卡卡可以运行。
用Windows优化大师-开机速度优化检查:多出一系列{……}注册表信息,被提示为可能是病毒。
indows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{32CD708B-60A7-4C00-9377-D73EAA495F0F}"="Rising Execute File Exts hook"
"{AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}"="Ras Shell Execute Hook"
"{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}"=""
"{E952B8F8-D91A-4EDD-851C-EE1A0F944469}"="hook zt"
"{3422FB0F-95EB-458A-8B56-39552017A4EF}"="hook mh"
"{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}"="hook wo"
"{A3C95A74-638D-4C6B-A856-4B27664A7F47}"="hook wg"
"{D8CC4845-441C-44F8-9053-28F2EF67655B}"="hook da"
"{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}"="hook wl"
"{08E909A4-B236-48DD-8BCC-90A604B93E68}"="hook tl"
"{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}"="hook zx"
"{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}"="hook my"
"{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}"="hook rx"
"{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}"="hook qj"
"{0DAEBA6A-86CA-4B96-AF96-0C8C2C358FBD}"="hook dh3"
"{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}"="hook qh"



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑2007-09-10 16:11:29
分享到:
gototop
 

中橙色八月病毒,使用橙色八月专杀  http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml
运行专杀工具后,等待左下方的内存部分检测完成后,在不关闭专杀工具的情况下,打开杀毒软件升级到最新版进行全盘杀毒。
gototop
 

LZ参照这个帖子处理
http://forum.ikaka.com/topic.asp?board=28&artid=8322396
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT