瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 高手帮忙看看有什么问题..
メ明∨仔℡ - 2009-3-29 13:01:00
高手帮忙看看有什么问题..

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件: SREngLOG.log
zoxmes - 2009-3-29 13:07:00
没看出啥,说一下系统有什么异常吧
帅哥阿福 - 2009-3-29 13:07:00
C:\WINDOWS\system32\GP_CLT_Service.exe
这个是什么?
别的没看出什么可疑问题来。
aaccbbdd - 2009-3-29 13:09:00
1.体检要使用杀毒软件
2.日志非万能
zoxmes - 2009-3-29 13:10:00
:default3: 应该是农业银行客户端软件中的网上银行证书工具软件的相关进程,用于开启农业银行网上银行证书服务。

http://baike.360.cn/5028300/18850316.html
帅哥阿福 - 2009-3-29 13:12:00
那别的地方也没什么了!
楼主系统有什么异常?
メ明∨仔℡ - 2009-3-29 13:36:00


引用:
原帖由 aaccbbdd 于 2009-3-29 13:09:00 发表
1.体检要使用杀毒软件
2.日志非万能


问题是杀毒软件都杀不出来...
  电脑重启之后会自己弹网站出来..Windows清理助手 又清楚不了..

附件: Result.txt
aaccbbdd - 2009-3-29 13:37:00
..............
不要理清理助手了
以杀毒软件查杀结果为准
メ明∨仔℡ - 2009-3-29 13:43:00
但瑞星杀不出什么来...
    电脑重启后还是有网站弹出来..
帅哥阿福 - 2009-3-29 13:46:00
页面是什么?
有的地方的isp也可能会弹出窗口的,这个无法阻止。
aaccbbdd - 2009-3-29 13:49:00
使用附件提取可疑文件
发到可疑文件交流区
谢谢


大蜘蛛没试试?

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

记得
开始后要立即中止杀毒
这个程序,默认的是快速扫描

你选中止之后,选择全面扫描再扫描

附件: GSF(金山的可疑文件收集).rar
メ明∨仔℡ - 2009-4-4 14:58:00


引用:
原帖由 aaccbbdd 于 2009-3-29 13:49:00 发表
使用附件提取可疑文件
发到可疑文件交流区




开机之后就是这弹出来
谢谢


大蜘蛛没试试?

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

记得
开始后要立即中......
メ明∨仔℡ - 2009-4-4 15:13:00
把他删了之后 没次开机就出现这个..






怎么解决??
天月来了 - 2009-4-4 15:38:00
打开注册表搜索那qvsti.exe

看到底有多少,备份注册表后删除
メ明∨仔℡ - 2009-4-4 16:00:00


引用:
原帖由 メ明∨仔℡ 于 2009-4-4 15:13:00 发表
把他删了之后 没次开机就出现这个..






怎么解决??
天月来了 - 2009-4-4 16:04:00
http://cache.baidu.com/c?m=9f65cb4a8c8507ed4fece763105e8d3d4f07dd743ca080462482d45f93130a1c187ba0fc7063565f8e99616c03aa4b57e0f2306537747af1c4969c0f80fbc4276ccc66722b0b873105d36eb8ca36728b77&p=882a9647c59508ed34be9b7d515c&user=baidu
メ明∨仔℡ - 2009-4-10 1:17:00
又有新东西了...这又是什么病毒啊???一开QQ就弹出来...
帅哥阿福 - 2009-4-10 9:48:00
qq程序要挂在explorer上面,瑞星拦截提示。
1
查看完整版本: 高手帮忙看看有什么问题..