回复:公司网络延时严重,找出中毒机子,请把我看看杀毒后的日志!
删除启动项
<Ctfmon.exe><FlashFxp.exe> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGM.EXE]
<IFEO[IGM.EXE]><debugfile.exe> [N/A]
删除服务
[BDA2B99D / BDA2B99D][Stopped/Auto Start]
<><(File is missing)>
[E21BDE06 / E21BDE06][Stopped/Auto Start]
<C:\WINDOWS\system32\18EDE44C.EXE -k><(File is missing)>
可疑文件
,自己测下
http://www.virscan.org/C:\windos\System32\Drivers\bootdrv.sys
C:\windossystem32\drivers\npf.sys
C:\windos\System32\Drivers\sptd.sys
C:\WINDOWS\system32\EntApi.dll