瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » run once.exe
jdchenzhonghua - 2008-11-21 10:11:00
瑞星文件下出现一个run once.exe文件,并修改了注册表user/software/microsoft/window/currentversion/run下的键值,与此同时在windows/system32下面出现个cfmon.exe(不是ctfmon.exe)文件怎么删也删不掉,同时user/software/microsoft/window/currentversion/run键值被修改,请求帮助.............  在线等!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
RisingCSC - 2008-11-21 10:19:00
楼主如怀疑该文件异常,请提供样本。
jdchenzhonghua - 2008-11-21 10:31:00
是家里的电脑,现在还不能提供!
jdchenzhonghua - 2008-11-21 10:34:00
而且在进程里占用3m多,PID是1400多,后来我强制结束后,再打开任务管理器又出现了而且PID变成700,后有用命令符终止,显示无法找到
水中蝌蚪 - 2008-11-21 12:43:00
使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩sreng2.zip;
2、运行SREngPS.EXE;
3、依次点击【智能扫描】-【扫描】;
4、耐心等待,扫描结束后点击【保存报告】;
5、选择保存路径,文件名保持默认,直接点击【保存】;
6、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
7、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。


把扫描出的日志贴到反病毒区吧。
jdchenzhonghua - 2008-11-25 10:57:00
问题已解决  谢谢各位热心的朋友..........
1
查看完整版本: run once.exe