瑞星卡卡安全论坛

我下载了个压缩文件，解压后有个rm.exe文件，点击后消失了，怎么回事。。系统也没发现病毒，一切正常。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)

:kaka6: 你看下进程！！

有可能是毒哦

进程中没发现异常呀，CPU使用率也正常。。我用最新升级的瑞星全盘杀毒后，没发现病毒呀。。怎么回事呀？？

可能是木马。

可能被杀毒软件在没提示的情况下隔离了

或者你重启电脑看情况怎样

无异常就不管它了

建议扫描SRENG日志上传。

这个现象比较象病毒主程序释放喽啰后的自杀行为，正常的应用程序不会这么干。

冰刃等特殊的工具软件运行后，也只是对其主程序运行后释放的相关驱动文件（.sys）自杀，没听说过EXE文件运行后自戕的情况……:default24:

这是我中午用木马清除专家2009查杀的结果：内存中发现:VM_STI.EXE->Virus.Win32.Parite #72336
木马从内存中清除成功!



这是刚才扫描的信息,已经上传

附件: SREngLOG.log

帮帮忙呀

各位大侠，帮帮我呀

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <bgswitch><C:\WINDOWS\system32\bgswitch.exe>  []
这个启动项删掉也没事。

==================================
服务
[expl0rer / expl0rero][Stopped/Auto Start]
  <C:\Program Files\explorere\explorere.exe><explorere>
禁用这个服务，然后去删除整个C:\Program Files\explorere目录

建议下载金山清理专家清除流氓软件

这两项分别是什么，删掉没影响吗？？谢谢

<bgswitch><C:\WINDOWS\system32\bgswitch.exe摄像头？OR桌面秀？
，貌似是桌面秀
不是病毒


[expl0rer / expl0rero][Stopped/Auto Start]
  <C:\Program Files\explorere\explorere.exe><explorere>
是病毒服务