经常出现keepSafe.exe这个！不知道什么原因（附日志） bbs.ikaka.com

大傻周星星 - 2009-4-17 0:31:00

机子过一段时间就跳出有程序要加载，好像是一个T.exe的程序加载，最后就是出现keepSafe.exe这程序的加载，瑞星拒绝后，就会被隔离删除，但是总是出现这个不知道什么问题！希望知道的大侠帮我看看！谢谢了！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MAXTHON 2.0)

附件: SREngLOG.log

大傻周星星 - 2009-4-17 7:55:00

希望有人可以帮我解决！谢谢了！

天月来了 - 2009-4-17 8:25:00

日志没看出什么，这两项愿意的话就删除吧
启动项目
注册表
<KB923561><rundll32.exe apphelp.dll,ShimFlushCache> [(Verified)Microsoft Windows Publisher]
<N/A><C:\WINDOWS\system32\System64.exe> [File is missing]

这是什么？
==================================
服务
[Kingsoft Rescue Service / Kingsoft Rescue Service][Running/Auto Start]
<e:\肉鸡\KSFA\KSMSvc.exe><>

天月来了 - 2009-4-17 8:27:00

你可能需要详细观察到底做什么事会出现那个。

例如是固定打开什么网页吗？？固定使用什么软件吗？？？

还是局域网内其他电脑影响你呢？？

大傻周星星 - 2009-4-17 9:45:00

引用:

原帖由 天月来了 于 2009-4-17 8:25:00 发表
日志没看出什么，这两项愿意的话就删除吧
启动项目
注册表
<KB923561><rundll32.exe apphelp.dll,ShimFlushCache> [(Verified)Microsoft Windows Publisher]
<N/A><C:\WINDOWS\sy......

那个是金山的什么肉鸡检测的。。。其实没什么用

谢谢版主了！

瑞星卡卡安全论坛