瑞星卡卡安全论坛

我的电脑近两天异常，出现花屏。用360体检为“发现可疑的开机自动运行程序”，按步骤作了“立即清除”。但事后重启检查仍是出来此可疑程序，清除多次无效。进入安全模式也清过，就是清理不掉。关机重启机，仍是花屏，有时很难到桌面。安全模式下瑞星也查过，无毒。此程序所在位置：c:\windows\system32\ep2k_mon_bc.exe.请高手指教，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.58 http://bsalsa.com/ EmbeddedWB- 14.58  from: http://bsalsa.com/ )

附件: SREngLOG.log

c:\windows\system32\ep2k_mon_bc.exe
c:\windows\system32\ep2pk11_bc.dll
作为可疑文件提交上来看一下吧。

http://wenwen.soso.com/z/q4009107.htm

建议参考此贴进行处理。

ep2k_mon_bc.exe这个貌似是网银的程序。许多进程被插入dll，不过貌似也是网银相关的文件。你试试看用驱动精灵重装下显卡驱动

楼主用的是不是NVIDIA笔记本显卡，前段时间NVIDIA笔记本显卡有些批次的产品有缺陷，你看看是不是那些批次的产品，如果是的话，那你就中大奖了……


日志没有问题，另外把二楼说的那两个文件发上来。

ep2k_mon_bc.exe是交行网银进程：http://forum.jiangmin.com/thread-549975-1-1.html
不过这个进程没有数字签名，花屏的问题也许是硬件的问题造成的

谢谢各位！按照师傅的指点，我已经将显卡驱动升级了，一切OK！非常感谢！

之所以屡禁不止原因应该在这里吧。升级显卡驱动能正常了，我感到很神奇。

有此文件时通过加载服务项来实现自启动的，把此服务设置成手动就OK了。
360最近有点疯狂，杀木马杀红眼了。:kaka6: