小白噬魂 - 2009-1-19 18:28:00
我用瑞星查杀了一个病毒，瑞星说已经清除了，我把病毒名称发上来了，瑞星提示好几次什么已触发自我保护规则，而且我在历史记录里发现有程序试图启动远程线程，我用windows清理专家查了，也没发现什么。我扫日志的时候，streng提示有函数不符合规则，我是Vista系统，还不能修复。我吧几分日志都传上来了，大家帮看看，我在线等答复
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; IE7Pro)附件:
SREngLOG.log 附件:
病毒名称.txt 附件:
瑞星日志.txt
天月来了 - 2009-1-19 18:34:00
那个是C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
这个你自己去看实际文件是否是系统自身的
如果是系统自身的，就不管它
小白噬魂 - 2009-1-19 18:41:00
版主啊，怎么分辨文件是不是系统自身的呢，我不太懂
小白噬魂 - 2009-1-19 18:47:00
我看了这个文件的属性，今天下午3点被修改过，可那时电脑没开啊
天月来了 - 2009-1-19 18:49:00
看文件右键属性
基本上你应该懂了吧
实在不会就将文件压缩发来看。
小白噬魂 - 2009-1-19 18:57:00
好像是系统自身的文件，谢谢版主啊，谢谢
天月来了 - 2009-1-19 18:59:00
如果老提示烦人的话，就将那程序加入白名单去
或者禁止那程序启动去
瑞星帮助里右设置主动防御规则的说明
自己学学去
© 2000 - 2025 Rising Corp. Ltd.