瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】系统进程总是出现b2db1.exe程序，同时服务里多了1个ms_2fax的服务

1   1  /  1  页   跳转页

【求助】系统进程总是出现b2db1.exe程序，同时服务里多了1个ms_2fax的服务

收藏
yughy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-12-04
  • 来自:
发表于： 2007-12-04 13:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】系统进程总是出现b2db1.exe程序，同时服务里多了1个ms_2fax的服务

我用的是正版瑞星2008，和卡卡相关文件已经上报

另外我发现每次打开我的电脑的时候总是在进程里面多出个rundll32.exe，用卡卡查看他运行一个e11.dll文件

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

附件附件:

下载次数:173
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-4 13:42:40
描述:



最后编辑2007-12-23 23:46:13.013000000
分享到：
gototop
 
千寻旅
头像
社区嘉宾
  • 帖子:2910
  • 注册: 2007-08-17
  • 来自:
发表于： 2007-12-04 13:51 | 短消息 资料
字号： 小 中 大 2楼

升级杀毒吧，看这文件名就是个病毒。
gototop
 
yughy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-12-04
  • 来自:
发表于： 2007-12-04 14:04 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

才升的，还是杀不出来
gototop
 
千寻旅
头像
社区嘉宾
  • 帖子:2910
  • 注册: 2007-08-17
  • 来自:
发表于： 2007-12-04 14:07 | 短消息 资料
字号： 小 中 大 4楼

杀不出来，上报瑞星

病毒上报：http://up.rising.com.cn/webmail/uploadnew.htm

上报后，在论坛里提交日志分析。
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-12-04 14:21 | 短消息 资料
字号： 小 中 大 5楼

安全模式下，试下能否删除此文件，
gototop
 
yughy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-12-04
  • 来自:
发表于： 2007-12-04 15:29 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

删不了，各种方法都用过了
gototop
 
yughy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-12-04
  • 来自:
发表于： 2007-12-04 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

而且瑞星是查不出来这个
gototop
 
Leoooo
头像
大版主
  • 帖子:2163
  • 注册: 2007-06-05
  • 来自:
发表于： 2007-12-04 15:34 | 短消息 资料
字号： 小 中 大 8楼

用卡卡禁止这个项启动.把文件发送到http://up.rising.com.cn/webmail/uploadnew.htm
gototop
 
yughy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-12-04
  • 来自:
发表于： 2007-12-04 18:32 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

卡卡里面找不到这个，但是在服务里面能找到，禁止了重启后还会启动
gototop
 
dfiewe
头像
尚未降生
  • 帖子:141
  • 注册: 2007-07-24
  • 来自:
发表于： 2007-12-23 23:46 | 短消息 资料
字号： 小 中 大 10楼

连微软都能做杀毒了，这市场也就这样了,不过微软自己还在用趋势的杀软呢，自己都不用自己东西。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT