一开机就自动打开c:\windows\system32目录 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一开机就自动打开c:\windows\system32目录

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

一开机就自动打开c:\windows\system32目录

xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:	发表于： 2007-01-13 16:09 \| 显示全部短消息资料字号：小中大 11楼 ========Content======== 所以开机时仍然进入c:\windows\system32目录，而且有时出现如下提示：附件: 文件名:8189782007113160022.jpg 下载次数:370 文件类型:image/pjpeg 文件大小: 上传时间:2007-1-13 16:09:30 描述: 预览信息:EXIF信息 PixYDim : 125 Software Used : ACD Systems Digital Imaging PixXDim : 426 Orientation : 1 DTSubsec : 750 YCbCr Positioning : 1 拍摄日期 : 2007:01:13 15:39:59
xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:

xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:	发表于： 2007-01-13 16:10 \| 显示全部短消息资料字号：小中大 12楼还有：附件: 文件名:8189782007113160125.jpg 下载次数:373 文件类型:image/pjpeg 文件大小: 上传时间:2007-1-13 16:10:32 描述: 预览信息:EXIF信息 PixYDim : 126 Software Used : ACD Systems Digital Imaging PixXDim : 418 Orientation : 1 DTSubsec : 218 YCbCr Positioning : 1 拍摄日期 : 2007:01:13 15:41:00
xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:

xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:	发表于： 2007-01-13 16:13 \| 显示全部短消息资料字号：小中大 13楼用查毒软件找出如下病毒，每次重新启动都又出来了：附件: 文件名:8189782007113160400.jpg 下载次数:380 文件类型:image/pjpeg 文件大小: 上传时间:2007-1-13 16:13:08 描述: 预览信息:EXIF信息 PixYDim : 132 Software Used : ACD Systems Digital Imaging PixXDim : 930 Orientation : 1 DTSubsec : 140 YCbCr Positioning : 1 拍摄日期 : 2007:01:13 15:42:28
xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:

xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:	发表于： 2007-01-13 16:24 \| 显示全部短消息资料字号：小中大 14楼刚才那个病毒图片不太清楚，应该是：文件名：IEXPLORE.EXE 文件路径：C:\Program Files\Internet Explore\EXPLORE.EXE 病毒名：Backdoor.Gpigeon.mgx 状态：清除成功但是开机还是有的，再请大虾帮忙了。。。。。。
xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:

xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:	发表于： 2007-01-13 16:44 \| 显示全部短消息资料字号：小中大 15楼 ========Content======== 哦，其实我一运行SREng2,点击“启动项目”，就立即跳出11楼的图片了，怎么办啊，改不了了。。。。。。帮帮忙
xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:

xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:	发表于： 2007-01-13 18:07 \| 显示全部短消息资料字号：小中大 16楼关闭系统还原``安全模式下开杀毒软件杀```是不是重新启动到安全模式杀毒啊，刚刚查完，没有病毒，可是开机还是进入c:\windows\system32目；还有，“找不到文件L_hy20.scr” 和“L_hy25.scr/L_hy26.exe不是有效的win32应用程序”等文件提示都是在启动阿里巴巴的贸易通软件的时候提示的，高手给点意见啊，谢谢了。。。
xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:

xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:	发表于： 2007-01-14 00:26 \| 显示全部短消息资料字号：小中大 17楼 ========Content======== 谢谢高手啊，大部分问题得到解决，可是开机仍然进入c:\windows\system32目录；而且上互联网后，蹦出一个让我连接到www.ysbr.cn的画面，我没有输入密码，点击“取消”了。可是现在阿里巴巴的贸易通开机时就登陆了，但是打不开右下角的图标；哦，最重要的刚才运行运行SREng2,使用“启动项目”－－注册表－－其中有一项：名字：Internet 数据：c:\windows\system32\ 键路径：HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion 删除后，系统又自动加上了，总删除不完，是不是这个导致开机总是进入system32目录？高手同志们，衷心感谢了，再帮帮忙吧
xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:

xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:	发表于： 2007-01-14 00:36 \| 显示全部短消息资料字号：小中大 18楼还有一个问题，就是我的收藏夹中有如下3个地址不知道什么时候加上的，删除后重新打开IE浏览器，收藏夹中还有： www.vlog365.cn www.vlog365.com www.ycdy.cn
xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:

xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:	发表于： 2007-01-14 00:38 \| 显示全部短消息资料字号：小中大 19楼好的，先谢谢了
xuemeig 初生襁褓狮帖子:46 注册: 2007-01-12 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT