瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 运行任意程序,自动删除HOSTS文件。

1   1  /  1  页   跳转

运行任意程序,自动删除HOSTS文件。

运行任意程序,自动删除HOSTS文件。

不知道上了哪个网站,再打开maxthon时,瑞星监控自动关闭,强行打开几次后,
提示瑞星程序错误,瑞星不能使用(瑞星升级到2007年9月14日)。由于瑞星的
序列号和用户号放在家中,只好下载安装了瑞星2008体验版。

后发现打开任何一个程序,瑞星主动防御就提示
(PID:2064)(TID:2500)C:\WINDOWS\SYSTEM32\VERCLSID.EXE
版本:5.1.2600.2869
厂商:Microsoft Corporation
删除C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS

将verclsid.exe改名后,就提示rundll32.exe要删除HOSTS
有时也能见到IE要删除HOSTS.

每次重启计算机,HOSTS文件被自动删除。、
用瑞星全面杀毒,没查到有病毒。用Spybot - Search & Destroy清除了所有的
间谍程序,还是出现这种情况。

附件为系统日志和瑞星提示抓屏。
请帮忙啊。非常感谢!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;  EmbeddedWB 14.52)

附件附件:

下载次数:254
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-19 11:09:22
描述:

最后编辑2007-09-19 11:10:58.467000000
分享到:
gototop
 

附件为瑞星主动防御抓图。

附件附件:

下载次数:241
文件类型:image/pjpeg
文件大小:
上传时间:2007-9-19 11:10:58
描述:
预览信息:EXIF信息



gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT