瑞星卡卡安全论坛

心还在否 - 2009-5-10 0:18:00

总是诡异的出现结束一个出现两个
:kaka6: 有时还会出现4~5个

自动更新是关闭的

服务里的自动更新禁止了也没用

附上SRE的日志

高手帮帮忙

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Foxy/1; .NET CLR 2.0.50727)

附件: SREngLOG.log

backway - 2009-5-10 0:32:00

自动更新程序是wuauclt.exe
你说的那个wauclt.exe在什么位置呢？

心还在否 - 2009-5-10 0:35:00

在系统32里

少打了一个u

是wuauclt.exe

backway - 2009-5-10 0:49:00

把那文件传上来看看
另外下次它运行时，你用工具（比如Process Explorer）看下它的父进程是啥。。

心还在否 - 2009-5-10 9:57:00

杀了一个dll后没再出现了

谢谢帮助

backway - 2009-5-10 10:05:00

哪个dll？

aaccbbdd - 2009-5-10 10:06:00

C:\WINDOWS\system32\wbjju.dll
这个？

心还在否 - 2009-5-10 13:24:00

只记得是在C:\WINDOWS\system32\

w开头的dll

用360的云木马查出来的

因为没纪录所以具体的名字已经记不起来了

aaccbbdd - 2009-5-10 13:45:00

:default10:
这个360云查杀
个人建议要谨慎使用

不要使用这个删除文件:default10: