1   1  /  1  页   跳转

[求助] 求助

求助

3天前,我电脑上出现一个自动运行的文件。D:\Warcraft III\AI Scripts\GruntMasterkHVPyFMpOP.exe。
每次开机后自动运行。然后就会自动打开某些网页,并自动播放一段音频广告。并且,打开硬盘和文件夹也会变得非常慢。当把此程序加入白名单后,打开硬盘和文件夹的速度恢复正常。屡次杀毒,不能解决问题(未发现有病毒)。
当我手动结束此程序进程并删除此程序后,又会出现另一个自运行程序。把后出现的删除后,GruntMasterkHVPyFMpOP.exe又会出现…………。
请各位大大帮忙解决下 。
附此文件。可能为病毒。没有处理把握的请不要轻易下载打开。

附件附件:

下载次数:108
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-28 23:26:00
描述:rar

最后编辑GUNDAMZC 最后编辑于 2009-08-28 23:26:00
分享到:
gototop
 

回复: 求助

根据楼主提供的压缩包,检测后的结果
最后编辑草心殿 最后编辑于 2009-08-28 23:39:04
gototop
 

回复: 求助

没看懂你什么意思。。。
gototop
 

回复: 求助

请问该怎么处理?
gototop
 

回复: 求助

瑞星2010测试版,病毒库版本号:22.10.04.10
已经可以查杀此病毒!

gototop
 

回复:求助

满意了吗?
gototop
 

回复:求助

结束进程:
GruntMasterkHVPyFMpOP.exe

删除文件:
D:\Warcraft III\AI Scripts\GruntMasterkHVPyFMpOP.exe
C:\WINDOWS\system32\6DaVFyNN.dll
d:\外置程序\WINPE_TOOLS\COMMONJbtkb.dll


点击下载System Repair Engineer系统扫描工具软件
扫描和上传日志的方法:
1、解压缩所下载的"sreng2.zip"压缩包;
2、打开已经解压缩的"SREng2"文件夹,双击运行其中的"SREngPS.exe";
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”,将日志保存到桌面上;
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。
不认识我没关系,因为我也不认识你。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT