回复: 开机出现这个怎么回事啊~
以下是可疑或病毒项目(红色病毒,蓝色可疑):
==================================
启动文件夹
[STTV自动升级]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\STTV自动升级.lnk --> D:\应用软件\STTV\STTVupdate.exe [N/A]><N>==================================
服务
[18 / 2008][Stopped/Auto Start]
<><N/A>
[Boerserver / Boerserver][Stopped/Disabled]
<C:\Program Files\Boercservice.exe><N/A>[Remote Packet Capture Protocol v.0 (experimental) / rpcapd][Stopped/Manual Start]
<"C:\Program Files\WinPcap\rpcapd.exe" -d -f "C:\Program Files\WinPcap\rpcapd.ini"><N/A>==================================
c:\windows\system32\wbem\.vbe这个文件是借助调用c:\windows\system32\wscript.exe这个系统文件实现自启动的,是个病毒。
要上班了,先看到这么多,日志还没仔细看,晚上再说吧……