瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】(在线等):每次重新启动后系统时间变成1986.11.22

123   2  /  3  页   跳转

【求助】(在线等):每次重新启动后系统时间变成1986.11.22

病毒
[Rovisioning Network Service / Rovisioning][Stopped/Auto Start]
<C:\Program Files\Common Files\Microsoft Shared\MSInfo\svchost.exe><N/A>
太长了,我粗看了一下
gototop
 

正常情况下svchost.exe不会出现在这个位置
gototop
 

这个文件我给瑞星服务上报过了,给我的结果是:该文件不是病毒
gototop
 

肯定是病毒。相信我
我没有仔细看,可能有其他病毒
gototop
 

注意,在该目录下的这个才是病毒,在windows下的是正常文件
gototop
 

非常感谢,可是这个病毒应该什么删除呢??

瑞星客服评判不是病毒的依据是什么呢??

附件是这个文件,麻烦帮忙看看呗,不胜感激

附件附件:

下载次数:140
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-30 16:52:56
描述:

gototop
 

该目录找到个安装信息文件,内容如下:
[version]
signature="$CHICAGO$"

[Files]
actxprxy.dll
advpack.dll
asctrls.ocx
browselc.dll
browseui.dll
cdfview.dll
comctl32.dll
dxtrans.dll
dxtmsft.dll
iecont.dll
iecontlc.dll
iedkcs32.dll
iepeers.dll
iesetup.dll
ieuinit.inf
iexplore.exe
imgutil.dll
inetcpl.cpl
inetcplc.dll
inseng.dll
mlang.dll
msencode.dll
mshta.exe
mshtml.dll
mshtml.tlb
mshtmled.dll
mshtmler.dll
msident.dll
msidntld.dll
msieftp.dll
msrating.dll
mstime.dll
occache.dll
proctexe.ocx
sendmail.dll
shdoclc.dll
shdocvw.dll
shfolder.dll
shlwapi.dll
tdc.ocx
url.dll
urlmon.dll
webcheck.dll
wininet.dll
gototop
 

的确我用08版瑞星也没有查出病毒来,但是你可以搜索一下你的电脑,然后把msinfo目录下的文件和system32下的比较一下大小就看出来了。
这个文件大多了,肯定不是正常文件,但杀无妨。
gototop
 

比较大小??

这里面一共10个文件,是怎么个比法呢??

还是就比这个就行了??

我比了一下svchost这个文件一个是374K一个是14K
gototop
 

C:\Program Files\Common Files\Microsoft Shared\MSInfo下面发现svchost.exe;svchost.dll;svchostkey.dll。好像别人机器上都没有。怀疑是病毒
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT