1   1  /  1  页   跳转页

[求助] 帮忙看一下我的扫描记录

收藏
dreadknightcs
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-07-11 19:05 | 显示全部 短消息 资料
字号： 小 中 大 1楼

帮忙看一下我的扫描记录

这2天用瑞星杀出这2个病毒:Dropper.win32.explorerdl.b和win32.explorerdl.f。当时好象是因为无法清除病毒所以把染毒文件删了.后来开机Explorer.exe就无法自启动了,每次都要手动创建.但我发现在windows里没有explorer.system32里居然有.后来又用瑞星杀了几次没有任何问题.下面是我的扫描,希望高手帮忙分析一下.

附件: SREngLOG.log (2008-7-11 19:04:52, 31.94 K)
该附件被下载次数 90



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Maxthon; .NET CLR 2.0.50727)
分享到：
gototop
 
dreadknightcs
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-07-11 19:31 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：帮忙看一下我的扫描记录

哦,谢谢啊.但是我看有人说explorer.exe 这个应该是在WINDOWS下的,只有病毒或者木马才伪装后隐藏在SYSTEM32里的.我现在explorer.exe就是在system32里.这是怎么回事呢?另外如果没有问题我怎么恢复他的自启动?
gototop
 
dreadknightcs
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-07-12 00:33 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：帮忙看一下我的扫描记录

我看了下注册表,USERINIT.EXE,右边没有任何东西,一切正常.另外SYSTEM32下的EXPLORER.EXE删不掉,但我觉得不象病毒,因为可以看到正规的版本号.专门杀了下也没反映.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT