瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】（在线等）：每次重新启动后系统时间变成1986.11.22

12   2  /  2  页   跳转页

【求助】（在线等）：每次重新启动后系统时间变成1986.11.22

收藏
moviefans
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2004-04-30
  • 来自:
发表于： 2007-09-30 16:58 | 显示全部 短消息 资料
字号： 小 中 大 11楼

该目录找到个安装信息文件，内容如下：
[version]
signature="$CHICAGO$"

[Files]
actxprxy.dll
advpack.dll
asctrls.ocx
browselc.dll
browseui.dll
cdfview.dll
comctl32.dll
dxtrans.dll
dxtmsft.dll
iecont.dll
iecontlc.dll
iedkcs32.dll
iepeers.dll
iesetup.dll
ieuinit.inf
iexplore.exe
imgutil.dll
inetcpl.cpl
inetcplc.dll
inseng.dll
mlang.dll
msencode.dll
mshta.exe
mshtml.dll
mshtml.tlb
mshtmled.dll
mshtmler.dll
msident.dll
msidntld.dll
msieftp.dll
msrating.dll
mstime.dll
occache.dll
proctexe.ocx
sendmail.dll
shdoclc.dll
shdocvw.dll
shfolder.dll
shlwapi.dll
tdc.ocx
url.dll
urlmon.dll
webcheck.dll
wininet.dll
gototop
 
moviefans
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2004-04-30
  • 来自:
发表于： 2007-09-30 17:06 | 显示全部 短消息 资料
字号： 小 中 大 12楼

比较大小？？

这里面一共10个文件，是怎么个比法呢？？

还是就比这个就行了？？

我比了一下svchost这个文件一个是374K一个是14K
gototop
 
moviefans
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2004-04-30
  • 来自:
发表于： 2007-09-30 18:24 | 显示全部 短消息 资料
字号： 小 中 大 13楼

C:\Program Files\Common Files\Microsoft Shared\MSInfo下面发现svchost.exe;svchost.dll;svchostkey.dll。好像别人机器上都没有。怀疑是病毒
gototop
 
moviefans
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2004-04-30
  • 来自:
发表于： 2007-09-30 19:29 | 显示全部 短消息 资料
字号： 小 中 大 14楼

瑞星查不到任何病毒，工程师怀疑的两个文件我提交上去后，也都不是病毒
gototop
 
moviefans
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2004-04-30
  • 来自:
发表于： 2007-09-30 21:02 | 显示全部 短消息 资料
字号： 小 中 大 15楼

顶
gototop
 
moviefans
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2004-04-30
  • 来自:
发表于： 2007-09-30 22:01 | 显示全部 短消息 资料
字号： 小 中 大 16楼

再顶
gototop
 
moviefans
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2004-04-30
  • 来自:
发表于： 2007-09-30 23:29 | 显示全部 短消息 资料
字号： 小 中 大 17楼

上来
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT