瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 刚用HiJackThis扫描的进程表现,怀疑瑞星被感染,不知对否,在线等待...
gumpgyg - 2005-12-3 0:11:00
新发现,刚刚扫描的进程表现,怀疑瑞星被感染,不知正确与否,请帮忙解答,谢谢!

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WIN2003\system32\Ati2evxx.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WIN2003\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: RavService - Unknown owner - D:\应用程序\瑞星杀毒\Rav\RavService.exe" /service (file missing)
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\应用程序\瑞星杀毒\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\应用程序\瑞星杀毒\RAV\Ravmond.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
帅的有型 - 2005-12-3 0:17:00
没问题
gumpgyg - 2005-12-3 0:20:00
是吗?
我之前扫描出来的结果跟这个不大一样,如下:
O23 - Service: Ati HotKey Poller - Unknown - C:\WIN2003\system32\Ati2evxx.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WIN2003\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: RavService - Beijing Rising Technology Co., Ltd. - D:\应用程序\瑞星杀毒\Rav\RavService.exe
O23 - Service: Rising Process Communication Center - Beijing Rising Technology Co., Ltd. - D:\应用程序\瑞星杀毒\Rav\CCenter.exe
O23 - Service: RsRavMon Service - Beijing Rising Technology Co., Ltd. - D:\应用程序\瑞星杀毒\RAV\Ravmond.exe
O23 - Service: SoundMAX Agent Service - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Spplication Layer Gateway Serv - Unknown - C:\WIN2003\BDC.exe

其中最后一个是灰鸽子,用HiJackThis进行过“修复”,重新启动了电脑,不知咋再一扫描就成了前面的进程样子。

gumpgyg - 2005-12-3 0:24:00
而且在瑞星的文件夹里有RsAgent.exe和RsAgent.dll,但没有RsAgent_hook.dll,但在对应的瑞星备份文件夹里却连RsAgent.dll都没有,若是我多疑了,那最好.
1
查看完整版本: 刚用HiJackThis扫描的进程表现,怀疑瑞星被感染,不知对否,在线等待...