powertool 下找到的东东？是什么？

显示全部楼层 · 发表于 2011-7-22 02:20:33

0xBA1F0000 内核文件 C:\WINDOWS\system32\Drivers\abk2hi0g.SYS 文件已经被替换或被感染 !!!

是什么来的？查找此文件又找不到？

郁闷啊！！！正常还是不正常呢？

显示全部楼层 · 发表于 2011-7-22 10:52:14

应该是正常的windows驱动的升级吧，
LZ不必担心~~~

显示全部楼层 · 发表于 2011-7-22 11:10:50

本帖最后由 dl123100 于 2011-7-22 11:11 编辑

楼主用XueTr的对象劫持检测看下有没这个警告吧

显示全部楼层 · 发表于 2011-7-22 12:18:26

xt 是以下的内容
大家注意看我的文字没有？那个文件是找不到的？怎么找都找不到啊！？

0x88CFA028 DeviceObject 普通的DeviceObject/DriverObject异常
0xF782A000 KernelModule C:\WINDOWS\system32\drivers\atapi.sys 内核模块文件被替换，可能是驱动程序升级后未重启电脑导致的，也可能是被病毒劫持了

显示全部楼层 · 发表于 2011-7-22 12:18:55

谢谢大家的帮助

显示全部楼层 · 发表于 2011-7-22 12:34:21

66886 发表于 2011-7-22 13:18
xt 是以下的内容
大家注意看我的文字没有？那个文件是找不到的？怎么找都找不到啊！？

应该是装了deamon tool虚拟光驱吧？
这些都是deamon tool的东西，不是病毒

[求助] powertool 下找到的东东？是什么？