回复 3F wannet1999 的帖子
有些东西不确定,说说我的意见,仅供参考:
驱动程序:
[mpfilt / mpfilt][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\mpfilt.sys><N/A>
疑似病毒驱动,建议删除;之前,请将C:\WINDOWS\system32\drivers\mpfilt.sys这个文件的压缩包提交“可疑文件交流区”鉴定。
[KAVSafe / KAVSafe][Running/Auto Start]
<\??\C:\WINDOWS\system32\Drivers\KAVSafe.sys><N/A>
金山驱动连签名都没有?这个貌似正常的,金山组件。
浏览器加载项
[Cpua Control]
{03251C4A-1BE6-11D6-B749-00A00C4FE506} <C:\WINDOWS\DOWNLO~1\cpua.ocx, (Signed) >
不知道什么玩意。
正在运行的进程
C:\WINDOWS\system32\hdevent_jh.dll
这文件貌似交通银行的东西,到处插进程,据我所知,网银控件与IE兼容性都不好。