瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 打开IE, 卡卡助手老是提示发现可疑后门程序,急!有日志!有可以程序!急等 啊!
Terry2008 - 2009-2-20 8:05:00


引用:
原帖由 万事达 于 2009-2-18 17:29:00 发表


引用:
原帖由 Terry2008 于 2009-2-18 16:58:00 发表
直接点开IEj就会发生的


卡卡的这个提示是根据行为判断的,你清空IE缓存,修复IE后再试,是打开所有网页都这样?

把C:\Program Files\Internet Explorer下的iexplore.exe贴上来。


附件: iexplore.rar
Terry2008 - 2009-2-20 8:07:00
极度希望能解决,谢谢了。。。。

有问题的文件,请见61/62楼。。。
Terry2008 - 2009-2-20 11:04:00
急等回复解决方法啊!
百事灵 - 2009-2-20 11:18:00
下载瑞星听诊器:http://dl.rising.com.cn/DownLoadInfo/2008-04-26/1209209418d46490.shtml
将扫描到的日志压缩后跟帖上传。
Terry2008 - 2009-2-20 11:52:00


引用:
原帖由 百事灵 于 2009-2-20 11:18:00 发表
下载瑞星听诊器:http://dl.rising.com.cn/DownLoad ... 9209418d46490.shtml
将扫描到的日志压缩后跟帖上传。


请见附件


百事灵回复:将这个文件:C:\DOCUME~1\TERRYH\LOCALS~1\TEMP\RTKBTMNT.EXE
压缩后发给我,然后删除此文件,再看是否正常。

请见附件


经过分析,上报的文件
RtkBtMnt.exe不是病毒。

附件: 瑞星听诊信息.rar

附件: RtkBtMnt.rar
Terry2008 - 2009-2-20 16:51:00
已经有更新文件了

百事灵回复:文件已上报瑞星分析,查看删除此文件后是否正常。
Terry2008 - 2009-2-20 17:18:00
文件貌似无法删除,说一直在使用中。。。

百事灵回复:安全模式下清理。
Terry2008 - 2009-2-24 8:17:00
在安全模式下已经删除,但是重启后还是存在这个文件。。。。另外问题还是继续。。。:default2:
ijoyee - 2009-2-24 15:24:00
天啊。。 我也中一样的毒了 卡卡提示有后门程序 现在网页可以打开 可子网页不能开 都自动关闭 提示IE错误。。  我电脑里也有宏杰加密软件 有关系吗??
难道没办法 只能一键恢复吗??

百事灵回复:卡卡的这种提示和当前系统操作有关,卡卡是根据行为分析判断的。类似不管用ie启动下载的什么程序,卡卡都会有提示
Terry2008 - 2009-2-24 17:47:00
但是,能有解决方法么?另外那个文件你有帮忙提交上去之后,现在有答复么


百事灵回复:上报的文件不是病毒。

卡卡的这种提示,需要确认您之前在做什么操作?打开了哪些网页?是否在下载文件?
这种情况可以复现吗?
Terry2008 - 2009-2-25 19:39:00
这个现在都不记得进行什么操作了,但是这个现象是一直出现的,现在还有
梦elva - 2009-2-26 14:09:00
我的也出现这个现象了,至今没有明确的解决方法?
Terry2008 - 2009-3-1 11:04:00
除了把卡卡卸除,还有什么方法不要它老是提示么?
aaccbbdd - 2009-3-1 11:25:00
超级兔子修复IE后看情况
Terry2008 - 2009-3-3 17:52:00
都没有效果的
gaolingshouyi - 2009-3-3 17:54:00
我也是 这样养的问题:default8:
123
查看完整版本: 打开IE, 卡卡助手老是提示发现可疑后门程序,急!有日志!有可以程序!急等 啊!