1   1  /  1  页   跳转页

IE 病毒？

收藏
elva_love
头像
飘泊而立狮
  • 帖子:572
  • 注册: 2004-05-02
  • 来自:
发表于： 2007-09-02 12:49 | 显示全部 短消息 资料
字号： 小 中 大 1楼

IE 病毒？

开机启动之后 瑞星自动变小红伞，必须手动开启监控。

时不时自动执行IE进程，卡卡提示IE试图启动系统盘的 1.exe或者别的数字程序。

打开IE浏览网页的时候也会出现上述情况，这时候看进程会有俩IE进程（我只浏览一个网页）。



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-2 12:49:53
描述:

最后编辑2007-09-03 19:26:18
分享到：
gototop
 
elva_love
头像
飘泊而立狮
  • 帖子:572
  • 注册: 2004-05-02
  • 来自:
发表于： 2007-09-02 12:51 | 显示全部 短消息 资料
字号： 小 中 大 2楼

传了SREng全面扫描的日志，请高手帮忙看看！
gototop
 
elva_love
头像
飘泊而立狮
  • 帖子:572
  • 注册: 2004-05-02
  • 来自:
发表于： 2007-09-02 12:56 | 显示全部 短消息 资料
字号： 小 中 大 3楼

启动项目里有个可疑东西，但是删不掉。
WinFormA7.dll
gototop
 
elva_love
头像
飘泊而立狮
  • 帖子:572
  • 注册: 2004-05-02
  • 来自:
发表于： 2007-09-02 13:28 | 显示全部 短消息 资料
字号： 小 中 大 4楼

都吃饭呢？怎么没人？
gototop
 
elva_love
头像
飘泊而立狮
  • 帖子:572
  • 注册: 2004-05-02
  • 来自:
发表于： 2007-09-03 15:27 | 显示全部 短消息 资料
字号： 小 中 大 5楼

扫描日志在一楼，
gototop
 
elva_love
头像
飘泊而立狮
  • 帖子:572
  • 注册: 2004-05-02
  • 来自:
发表于： 2007-09-03 15:36 | 显示全部 短消息 资料
字号： 小 中 大 6楼

帮忙看一下，发现注册表AppInit_DLLs项不正常 值为WinFormA7.dll

似乎是IE加载项，怎么修复都不行，原封不动，改不了。
gototop
 
elva_love
头像
飘泊而立狮
  • 帖子:572
  • 注册: 2004-05-02
  • 来自:
发表于： 2007-09-03 15:37 | 显示全部 短消息 资料
字号： 小 中 大 7楼

安全模式下也无法删除，
gototop
 
elva_love
头像
飘泊而立狮
  • 帖子:572
  • 注册: 2004-05-02
  • 来自:
发表于： 2007-09-03 15:44 | 显示全部 短消息 资料
字号： 小 中 大 8楼

谢谢楼上的，但是第一个程序是摄像头驱动，第2个不是瑞星的程序吗？
gototop
 
elva_love
头像
飘泊而立狮
  • 帖子:572
  • 注册: 2004-05-02
  • 来自:
发表于： 2007-09-03 16:08 | 显示全部 短消息 资料
字号： 小 中 大 9楼

"F:\Program Files\Rising\Rav\Rav.exe"
这是我瑞星装的地方，那几个文件确实不是瑞星文件？那我删了。
我下了你说的那个软件。
gototop
 
elva_love
头像
飘泊而立狮
  • 帖子:572
  • 注册: 2004-05-02
  • 来自:
发表于： 2007-09-03 19:36 | 显示全部 短消息 资料
字号： 小 中 大 10楼

非常感谢！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT