(预祝大家元旦快乐！)有恶意进程，屏幕过段时间闪一次，c盘d盘打不开!!

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 (预祝大家元旦快乐！)有恶意进程，屏幕过段时间闪一次，c盘d盘打不开!!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 4 页

跳转页

afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:	发表于： 2006-12-31 17:42 \| 短消息资料字号：小中大 21楼建议安全模式下删除 <wins><C:\WINDOWS\system32\免费破解补丁.exe> [N/A] 修复 <shell><Explorer.exe "C:\WINDOWS\system32\dllcache\dcache.exe"> [Microsoft Corporation] <Userinit><C:\WINDOWS\system32\userinit.exe,microsoft\蠽.exe> [N/A] 卸载中文域名后看这项在不在的话删除 [cldddu / cldddu][Stopped/Manual Start] <\??\C:\WINDOWS\system32\drivers\cldddu.sys><CNNIC> 删除c和d盘下的autorun.inf 和llm.exe
afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:

afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:	发表于： 2006-12-31 17:44 \| 短消息资料字号：小中大 22楼修复 <shell><Explorer.exe "C:\WINDOWS\system32\dllcache\dcache.exe"> [Microsoft Corporation] <Userinit><C:\WINDOWS\system32\userinit.exe,microsoft\蠽.exe> [N/A] 不会的话用HijackThis 找到打勾下边点fix
afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:

afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:	发表于： 2006-12-31 17:46 \| 短消息资料字号：小中大 23楼你怎么又有Sony VAIO 又有TOSHIBA 你的是什么本子啊
afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:

afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:	发表于： 2006-12-31 17:47 \| 短消息资料字号：小中大 24楼清空临时文件夹和ie浏览器缓存
afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:

goldentiger 初生襁褓狮帖子:51 注册: 2006-11-06 来自:	发表于： 2006-12-31 17:50 \| 只看楼主短消息资料字号：小中大 25楼稍等啊，我正找你的做
goldentiger 初生襁褓狮帖子:51 注册: 2006-11-06 来自:

afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:	发表于： 2006-12-31 17:50 \| 短消息资料字号：小中大 26楼 [PID: 1932][C:\WINDOWS\system32\advanced.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] 这个文件本身有问题么？
afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:

还是不懂啊初生襁褓狮帖子:54 注册: 2006-12-24 来自:	发表于： 2006-12-31 17:52 \| 短消息资料字号：小中大 27楼运行SREng--启动项目--服务--驱动程序--删除 dtscsi / dtscsi npkycryp / npkycryp 运行SREng--系统服务--Winsock 提供者--删除 Autorun.inf llm.exe 重启到安全模式下--显示隐藏文件删除 \SystemRoot\System32\Drivers\dtscsi.sys D:\QQ\npkycryp.sys 删除各个盘下的Autorun.inf和 llm.exe 卸了中文搜搜如果还不行请再扫描一份日志上来，扫描时请尽量少开无关程序
还是不懂啊初生襁褓狮帖子:54 注册: 2006-12-24 来自:

afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:	发表于： 2006-12-31 17:53 \| 短消息资料字号：小中大 28楼不能确定先改名看重起后又没异常
afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:

初生襁褓狮

发表于： 2006-12-31 19:46 | 只看楼主 短消息资料

字号：小中大 29楼

引用:

【afkp4e7的贴子】[PID: 1932][C:\WINDOWS\system32\advanced.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
这个文件本身有问题么？
………………

这个文件肯定有问题，我们寝室4台机器只要终止advanced.exe进程，屏幕就会停止闪动。更何况我在icesword的进程中advanced.exe被显示为红色，就是可疑进程！

我安全模式进不去怎么办？

jmbt 横据古稀狮帖子:8345 注册: 2006-01-18 来自:	发表于： 2006-12-31 20:21 \| 短消息资料字号：小中大 30楼干掉这几个（安全模式下）： <SsAAD.exe><C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe> [N/A] <Apoint><C:\Program Files\Apoint\Apoint.exe> [(Verified)Alps Electric Co., Ltd.] <igfxhkcmd><C:\WINDOWS\system32\hkcmd.exe> [(Verified)Intel Corporation] <igfxpers><C:\WINDOWS\system32\igfxpers.exe> [(Verified)Intel Corporation] <wins><C:\WINDOWS\system32\免费破解补丁.exe> [N/A] <system.exe><C:\WINDOWS\system32\advanced.exe> [Microsoft Corporation] <shell><Explorer.exe "C:\WINDOWS\system32\dllcache\dcache.exe"> [Microsoft Corporation] <Userinit><C:\WINDOWS\system32\userinit.exe,microsoft\蠽.exe> [N/A] 服务： <C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>
jmbt 横据古稀狮帖子:8345 注册: 2006-01-18 来自:

3 / 4 页

跳转页