12   1  /  2  页   跳转页

这是什么文件？（上传附件了）

收藏
本主题由 技术团队 魔法学徒 于 2008-10-13 23:12:51 执行 移动主题 操作
瓦拉
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-08-09
  • 来自:
发表于： 2008-10-13 12:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这是什么文件？（上传附件了）

我的一个朋友在我的机子里装了一个叫“瓦嘎”的下载工具后，在D盘里出现了一个叫“123.TXT”的文件，瑞星也检测不出来是什么文件，我把那下载工具卸载了，再把那文件删了，重新启动电脑后又出现了。希望专业人士能帮我解决一下

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; (R1 1.5))

附件附件:

文件名:SREngLOG.log
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-13 12:36:01
描述:log

附件附件:

文件名:123.txt
下载次数:138
文件类型:text/plain
文件大小:
上传时间:2008-10-13 12:42:22
描述:txt

最后编辑瓦拉 最后编辑于 2008-10-13 12:42:22
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-10-13 15:14 | 短消息 资料
字号： 小 中 大 2楼

回复: 这是什么文件？（上传附件了）



引用:
原帖由 瓦拉 于 2008-10-13 12:36:00 发表
我的一个朋友在我的机子里装了一个叫“瓦嘎”的下载工具后，在D盘里出现了一个叫“123.TXT”的文件，瑞星也检测不出来是什么文件，我把那下载工具卸载了，再把那文件删了，重新启动电脑后又出现了。希望专业人士能帮我解决一下

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; (R1  


kakepej / kakepej][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kakepej.sys><N/A>
[Protector / Protector][Running/System Start]
  <system32\drivers\Protector.sys><N/A>
[ProtectorA / ProtectorA][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\ProtectorA.sys><N/A>

三个可疑驱动。
gototop
 
瓦拉
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-08-09
  • 来自:
发表于： 2008-10-13 20:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F baohe 的帖子

能提供详细的路径吗？我看着有点乱。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-10-14 10:51 | 短消息 资料
字号： 小 中 大 4楼

回复：这是什么文件？（上传附件了）

c:\windows\System32\drivers\kakepej.sys
c:\windows\system32\drivers\Protector.sys
C:\WINDOWS\system32\drivers\ProtectorA.sys
将这三个文件打包发送至：http://mailcenter.rising.com.cn/LogUploadNew.aspx
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-14 10:58 | 短消息 资料
字号： 小 中 大 5楼

回复: 这是什么文件？（上传附件了）

[Protector / Protector][Running/System Start]
  <system32\drivers\Protector.sys><N/A>
[ProtectorA / ProtectorA][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\ProtectorA.sys><N/A>

上面这两个驱动貌似是某网上银行软件创建的驱动，有待核实……
打酱油的……
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-10-14 11:15 | 短消息 资料
字号： 小 中 大 6楼

回复：这是什么文件？（上传附件了）

就这个需要搞定：

c:\windows\System32\drivers\kakepej.sys


至于123.txt可能是已经安装的什么破软件导致的

用瑞星主动防御监控一下D盘的文件创建

看什么东西要在那生成123.txt
最后编辑天月来了 最后编辑于 2008-10-14 11:16:30
gototop
 
瓦拉
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-08-09
  • 来自:
发表于： 2008-10-16 14:13 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 5F 超级游戏迷 的帖子

嗯，的确有2个银行软件，一个是中国银行的，一个是农行的。中行的不用管，农行的想卸载却怎么也卸载不了，好像是一个流氓软件，烦死了
gototop
 
瓦拉
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-08-09
  • 来自:
发表于： 2008-10-16 14:17 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 这是什么文件？（上传附件了）



引用:
原帖由 天月来了 于 2008-10-14 11:15:00 发表
就这个需要搞定：

c:\windows\System32\drivers\kakepej.sys


至于123.txt可能是已经安装的什么破软件导致的

用瑞星主动防御监控一下D盘的文件创建

看什么东西要在那生成123.txt


c:\windows\System32\drivers\kakepej.sys 的文件我已经删除了。可D盘的瑞星主动防御监我不知道怎么弄，是在监控菜单中找还是在防御菜单中找？
gototop
 
瓦拉
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-08-09
  • 来自:
发表于： 2008-10-16 17:24 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 这是什么文件？（上传附件了）



引用:
原帖由 networkedition 于 2008-10-14 10:51:00 发表
c:\windows\System32\drivers\kakepej.sys
c:\windows\system32\drivers\Protector.sys
C:\WINDOWS\system32\drivers\ProtectorA.sys
将这三个文件打包发送至：[url]http://mailcenter.rising.com.cn/LogUploadNe......

文件以提交
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-10-16 17:39 | 短消息 资料
字号： 小 中 大 10楼

回复：这是什么文件？（上传附件了）

下载XDelBox
http://bbs.ikaka.com/showtopic-8536393.aspx（附操作说明）
删除此驱动
c:\windows\System32\drivers\kakepej.sys
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT