瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】ie进程以SYSTEM用户名自动运行

1   1  /  1  页   跳转

【求助】ie进程以SYSTEM用户名自动运行

【求助】ie进程以SYSTEM用户名自动运行

最新的瑞星查杀,监控和防火墙都没有报警
卡卡助手也没有检测出恶意插件
AST超级巡警也没有提示异常

那位知道这是怎么回事?提供些解决办法好吗

谢谢各位了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2008-03-16 16:22:12
分享到:
gototop
 

http://www.kztechs.com/sreng/download.html
朋友 这个地址下载不了啊
gototop
 

都试了 下载总是中断

我用卡卡看了下 C:\WINDOWS\system32\sabc.dl
觉得这个很可疑但是删除之后还会自动生成
gototop
 

谢谢 朋友

C:\WINDOWS\system32\scrc.exe 这个文件也很可疑,不能删除
一直被系统使用 估计就是它的问题
网上搜索了下 中文网站没有相关的资料 英文的有一点 但是本人英文实在不懂 看不懂啊
gototop
 

天月版主给的附件可以用了
但是那个网页我不论用快车还是另存为都没有反映,好像是找不到下载路径了

gototop
 

==================================
API HOOK
N/A

==================================
隐藏进程
    [892] C:\WINDOWS\system32\scrc.exe

==================================


[/CODE]

扫描了一下 果然这个文件师隐藏进程
我不会发附件 -.-
gototop
 

附件里有scr.exe 和sabc.dll 两个文件 我在瑞星可以文件上报也发了一份

版主们 有什么办法能解决下嘛? 我先进安全模式删除下看看
目前还没有发现有什么危害

附件附件:

下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-16 15:23:58
描述:

gototop
 

进入安全模式后,删除了scrc.exe sabc.dll
正常进入系统 没有IE自动启动的问题了

有情况需要说明下,我是在打开一个REALPLAY的时候遇到IE窗口自动启动,提示IE不是默认浏览器的问题。觉得奇怪所以看了下任务管理器,发现里面有一个s2.exe进程,查找之后在C:\Documents and Settings\All Users这个文件夹下发现了s2.exe demo(0).exe demo(1).exe 还有一个没记住名字 一共四个可以文件,随手删除了。后来在设备管理器看到IE以SYSTEM用户名运行,这才开始找问题的根源,用卡卡发现了sabc.dll被IE加载,然后在C:\WINDOWS\system32\下打开隐藏系统文件后,查看详细资料发现scrc.exe很可疑。

感谢火影忍者 天月来了 给我的建议
两个工具都很好用 收藏了

版主们还是费心看下吧 这个病毒应该在我机器里有一周左右时间了,因为上次我下载视频的时候有个文件伪装的很好,我不小心点开了。感觉不妙之后马上断网,用瑞星和卡卡查了一遍,但是没有提示有病毒或者恶意插件,就没有在意。
今天遇到这个问题,仔细想了一下,瑞星应该还是没有发现这个病毒,而且GOOGLE中搜索scrc.exe的相关也只有国外有少量英文相关。应该是个国外的新病毒吧
gototop
 

谢谢 baohe

注册表差点忘记了~
多谢~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT