开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:09 \| 显示全部短消息资料字号：小中大 1楼开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+! McAfee has blocked a potentially unauthorized change to your computer. Details SystemGuard Name: Startup Items Change: Registry Created More Info SystemGuard Description: Monitors changes made to your startup registry keys and folders. Startup registry keys in the Windows registry and startup folders in the Start Menu store paths to programs on your computer. Programs listed in these locations load automatically when Windows starts. Spyware or other potentially unwanted programs often try to load automatically when Windows starts. Process: C:\WINDOWS\system32\svchost.exe Process Name: Generic Host Process for Win32 Services Process Publisher: Microsoft Corporation Affected Items: C:\WINDOWS\system32\twunk32.exe, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\twin ------------------------------------------ 我英语不太好，见谅…… 2007-02-03 00:45:11.343000000
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	分享到：

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:19 \| 显示全部短消息资料字号：小中大 2楼还有在C:\Program Files\Internet Explorer目录下有这几个东西，不知道是不是……病毒……那个explore.exe好可疑……我觉得。附件: 文件名:457244200722230944.jpg 下载次数:527 文件类型:image/pjpeg 文件大小: 上传时间:2007-2-2 23:19:01 描述:
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:36 \| 显示全部短消息资料字号：小中大 3楼试着？……那个不是我装的。删了之后会不会整天都有错误弹出了的……那个explore.exe我怎么看都不顺，IE浏览器不是多个R的莫？explorer.exe -_-!
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:40 \| 显示全部短消息资料字号：小中大 4楼 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\ 下是默认的键值啊～～～
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:42 \| 显示全部短消息资料字号：小中大 5楼补充下，在我刚刚逛卡社的这段时间，咖啡提示了3次： McAfee has detected a potentially unauthorized change to your computer. Details SystemGuard Name: Internet Explorer URLs Change: Registry Modified More Info SystemGuard Description: Monitors changes to your Internet Explorer preset URLs to prevent spyware or other potentially unwanted programs from changing your browser settings without your permission. Process: C:\Program Files\Internet Explorer\iexplore.exe Process Name: Internet Explorer Process Publisher: Microsoft Corporation Affected Items: HKEY_USERS\S-1-5-21-1229272821-839522115-1060284298-1003\Software\Microsoft\Internet Explorer\Main\Start Page If you did not expect this change, McAfee recommends that you block it. If you expected this change, allow it. 这个又有没问题啊……
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

飘泊而立狮

帖子:491
注册: 2005-03-08
来自:

发表于： 2007-02-02 23:44 | 显示全部 短消息资料

字号：小中大 6楼

引用:

【两个铁球的贴子】看着不顺眼的东西就删掉，删错了再捡回来，没什么了不起的事。
………………

删除不了，结束所以相关进程后可以删除，但重启后它自动重建……

飘泊而立狮

帖子:491
注册: 2005-03-08
来自:

发表于： 2007-02-02 23:48 | 显示全部 短消息资料

字号：小中大 7楼

引用:

【两个铁球的贴子】看着不顺眼的东西就删掉，删错了再捡回来，没什么了不起的事。
run/下的twin什么的是要新建的，你找展开到注册表这个位置，又这个twin什么的，就删。看来你不太会看注册表的表达法啊。
………………

我找不到任何有关twin的项or值～～

飘泊而立狮

帖子:491
注册: 2005-03-08
来自:

发表于： 2007-02-02 23:50 | 显示全部 短消息资料

字号：小中大 8楼

引用:

【宇智的贴子】补充下，在我刚刚逛卡社的这段时间，咖啡提示了3次：
McAfee has detected a potentially unauthorized change to your computer.

Details
SystemGuard Name: Internet Explorer URLs
Change: Registry Modified

More Info
SystemGuard Description: Monitors changes to your Internet Explorer preset URLs to prevent spyware or other potentially unwanted programs from changing your browser settings without your permission.

Process: C:\Program Files\Internet Explorer\iexplore.exe
Process Name: Internet Explorer
Process Publisher: Microsoft Corporation
Affected Items: HKEY_USERS\S-1-5-21-1229272821-839522115-1060284298-1003\Software\Microsoft\Internet Explorer\Main\Start Page

If you did not expect this change, McAfee recommends that you block it. If you expected this change, allow it.

这个又有没问题啊……
………………

再补充下……结束进程时回关闭我正在浏览的网页，这样看来，我觉得，那个Exopore.exe应该、也许、大概、可能或许是安全的……

飘泊而立狮

帖子:491
注册: 2005-03-08
来自:

发表于： 2007-02-02 23:54 | 显示全部 短消息资料

字号：小中大 9楼

引用:

【两个铁球的贴子】给你摘译一下：麦克发现了这样的注册表修改迹象，如果是你希望的改变，就点“允许”，如果你什么都不作，麦克会为你阻止这些活动的。看来，放心吧，没事，有麦克咧。
………………

其实麦咖啡提示我是完全看的懂的，不懂的是里面的内容，也就是说我不知道它列出的程序是不是病毒～～虽然我选择了咖啡，但是我也……不太绝对信任它滴……还是小心点好。。。。。

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-03 00:02 \| 显示全部短消息资料字号：小中大 10楼其实你可以叫我还原，我有用GHOST备份……重装是简单，但是要时间的哈，而且我上星期为了测试个东西已经重装了系统N遍了，装到头都大了，我不想再重温恶梦……
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:

<<上一主题|下一主题>>

1 / 2 页

跳转页

宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	发表于： 2007-02-02 23:09 \| 显示全部短消息资料字号：小中大 1楼开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+! McAfee has blocked a potentially unauthorized change to your computer. Details SystemGuard Name: Startup Items Change: Registry Created More Info SystemGuard Description: Monitors changes made to your startup registry keys and folders. Startup registry keys in the Windows registry and startup folders in the Start Menu store paths to programs on your computer. Programs listed in these locations load automatically when Windows starts. Spyware or other potentially unwanted programs often try to load automatically when Windows starts. Process: C:\WINDOWS\system32\svchost.exe Process Name: Generic Host Process for Win32 Services Process Publisher: Microsoft Corporation Affected Items: C:\WINDOWS\system32\twunk32.exe, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\twin ------------------------------------------ 我英语不太好，见谅…… 2007-02-03 00:45:11.343000000
宇智飘泊而立狮帖子:491 注册: 2005-03-08 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

附件:

文件名:457244200722230944.jpg 下载次数:527 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(32873); 上传时间:2007-2-2 23:19:01 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛开QQ时“麦咖啡”提示这段东西，不知道是不是中了毒-_+!

文件名:457244200722230944.jpg

下载次数:527

文件类型:image/pjpeg

文件大小:

上传时间:2007-2-2 23:19:01

描述: