12   1  /  2  页   跳转页

[求助] 报告病毒：RegGuide.exe

收藏
本主题由 版主 天云一剑 于 2009-1-18 18:58:12 执行 删除主题 操作
光荣之翼
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-06-16
  • 来自:
发表于： 2009-01-18 17:50 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

报告病毒：RegGuide.exe

现象：在系统从睡眠休眠中恢复后产生数千个RegGuide.exe进程，阻止计算机从睡眠休眠中恢复。自我保护，在找到位于C:\Program files\Rising\RAV\RegGuide.exe的本体后无法删除，拒绝访问。阻止用户向瑞星报告病毒，通过瑞星“邮件服务中心”报告病毒后一个月没有回复，据我估计是病毒拦截了我发给瑞星的病毒样本。

已在ThinkPad和KOHJINSHA计算机上测试，Vista和XP正版环境下测试，发现同样问题（使用两份不同的瑞星正版授权作为监控环境）。瑞星不能发现该病毒。

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.0; ja; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

楼主提供的文件已收集分析，如有结果会有回复的。感谢您对瑞星的支持。

请楼主提供通过“邮件服务中心”上报时所填写的邮箱，我们尽快帮您查询。
最后编辑瑞星工程师14 最后编辑于 2009-01-19 14:24:18
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-18 17:55 | 短消息 资料
字号： 小 中 大 2楼

回复：报告病毒：RegGuide.exe

发上来样本
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2009-01-18 17:58 | 短消息 资料
字号： 小 中 大 3楼

回复：报告病毒：RegGuide.exe

regGuide.exe 是瑞星注册向导程序,瑞星启动时它就运行,与注册表和开始的启动项目无关. 这实际上是瑞星软件的问题,唯一的解决办法是卸载掉,重新安装注册向导,这并不是病毒  楼主的瑞星到期了吗?
gototop
 
光荣之翼
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-06-16
  • 来自:
发表于： 2009-01-18 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：报告病毒：RegGuide.exe

楼主的瑞星没到期
gototop
 
光荣之翼
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-06-16
  • 来自:
发表于： 2009-01-18 18:02 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：报告病毒：RegGuide.exe

楼主最近因为这个问题重装了很多次系统和瑞星了
gototop
 
光荣之翼
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-06-16
  • 来自:
发表于： 2009-01-18 18:07 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 3F pigboy 的帖子

楼主不相信你说的话。楼主从2000年开始购买瑞星，10年来购买了无数瑞星作为礼物送给亲戚朋友以及自己使用。10年来瑞星虽然每年更新换代的时候都有不稳定的情况，但是还没出过这么弱智的情况。所以这个东西绝对不是瑞星的一部分。
gototop
 
Silences丶谁好
头像
拙长孩提狮
  • 帖子:107
  • 注册: 2009-01-10
  • 来自:罗定
发表于： 2009-01-18 18:16 | 短消息 资料
字号： 小 中 大 7楼

回复：报告病毒：RegGuide.exe

打开防火墙看看它指向哪个文件夹```````再发上来看看
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2009-01-18 18:17 | 短消息 资料
字号： 小 中 大 8楼

回复：报告病毒：RegGuide.exe

那楼主不信  可以去baidu.com搜索下RegGuide.exe  也可以把RegGuide.exe样本发上来分析下
gototop
 
光荣之翼
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-06-16
  • 来自:
发表于： 2009-01-18 18:27 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 报告病毒：RegGuide.exe



引用:
原帖由 pigboy 于 2009-1-18 18:17:00 发表
那楼主不信  可以去baidu.com搜索下RegGuide.exe  也可以把RegGuide.exe样本发上来分析下 


你挑拨我和伟大的瑞星公司的关系！小心我告你诽谤！
gototop
 
光荣之翼
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-06-16
  • 来自:
发表于： 2009-01-18 18:28 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 报告病毒：RegGuide.exe



引用:
原帖由 Silences丶谁好 于 2009-1-18 18:16:00 发表
打开防火墙看看它指向哪个文件夹```````再发上来看看


C:\Program files\Rising\RAV

但是我强调，这不能证明这是瑞星的一部分，很可能是注入到瑞星文件夹的病毒啊！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT