菜鸟求助：未知程序v10Fauto.exe

limy

用电脑时，突然发现托盘里多了一个眼睛模样的图标，一点击就说运行脚本错误，后来在进程里关掉了，存储路径是C:\Program Files\v10Fauto.exe，请知道的告诉我这个是什么玩意？

附一个扫描报告：
VirSCAN.org Scanned Report :
Scanned time   : 2012/04/10 18:25:58 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name      : v10Fauto.exe
File Size      : 276921 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : a0c4948222a332d38b81e24ad7a426e3
SHA1           : 1d1acbe8c73e882f5e9df624c26059d8ed011188
Online report  : http://r.virscan.org/ce88dcce133b335f377dfdb97e810e92

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.4         20120410153211    2012-04-10  10.51  -
安博士V3       2012.03.26.00   2012.03.26        2012-03-26  3.96   -
AntiVir        8.2.10.24       7.11.25.222       2012-03-22  0.18   -
安天           2.0.18          2.0.18.           0002-18-00  0.28   -
Arcavir        2011            201204070104      2012-04-07  4.14   -
Authentium     5.1.1           201204100037      2012-04-10  1.51   -
AVAST!         4.7.4           120409-1          2012-04-09  0.30   -
AVG            12.0.1782       2409/4925         2012-04-09  2.26   -
BitDefender    7.90123.7057615 7.41847           2012-04-10  3.74   -
ClamAV         0.97.3          14765             2012-04-10  0.40   -
Comodo         5.1             12043             2012-04-09  5.17   TrojWare.Win32.Downloader.Agent.gpyl
CP Secure      1.3.0.5         2012.04.10        2012-04-10  0.33   -
Dr.Web         7.0.1.2210      2012.04.09        2012-04-09  13.70  -
F-Prot         4.6.2.117       20120409          2012-04-09  1.04   -
F-Secure       7.02.73807      2012.02.07.03     2012-02-07  0.37   -
飞塔           4.3.392         15.401            2012-04-09  0.49   -
GData          22.4572         20120410          2012-04-10  12.80  -
ViRobot        20120409        2012.04.09        2012-04-09  0.81   -
Ikarus         T3.1.32.20.0    2012.04.10.80908  2012-04-10  6.58   -
江民杀毒       13.0.900        2012.04.10        2012-04-10  2.52   -
卡巴斯基       5.5.10          2012.04.05        2012-04-05  0.57   -
金山毒霸       2009.2.5.15     2012.4.10.9       2012-04-10  5.60   -
迈克菲         5400.1158       6675              2012-04-09  10.04  -
Microsoft      1.8202          2012.04.10        2012-04-10  11.73  -
NOD32          3.0.21          7041              2012-04-10  0.73   -
熊猫卫士       9.05.01         2012.04.06        2012-04-06  2.48   -
趋势科技       9.500-1005      8.900.02          2012-04-09  0.62   -
Quick Heal     11.00           2012.04.09        2012-04-09  3.23   -
瑞星           20.0            24.05.01.02       2012-04-10  4.23   -
Sophos         3.30.0          4.76              2012-04-10  5.57   -
Sunbelt        3.9.2533.2      11752             2012-04-04  9.12   -
赛门铁克       1.3.0.24        20120408.017      2012-04-08  0.16   -
nProtect       20120410.01     11105837          2012-04-10  2.91   -
The Hacker     6.7.0.1         v00441            2012-04-09  1.91   -
VBA32          3.12.16.4       20120409.0704     2012-04-09  4.45   -
VirusBuster    5.5.0.2         14.2.17.0/8292267 2012-04-09  0.30   -

染指红颜。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的内容就是随机启动的程序，也就是说C:\Program Files\v10Fauto.exe是自动运行的！
不过v10Fauto.exe是未知的可疑程序，正常的系统中是没有这个文件的！建议楼主删除C:\Program Files\v10Fauto.exe！若无法删除请参考：
1、打开任务管理器，结束v10Fauto.exe进程；
2、进入注册表，搜索v10Fauto.exe，找到后全部删除；
3、删除C:\Program Files\v10Fauto.exe

落华无痕

麻烦先打包上传到样本区看下。
正常系统无此文件，安装常见的软件时，也未在此路径生成文件，推荐删除。

【乱】

如果不是楼主常用软件或者不记得什么时候安装的 那么肯定是一些病毒生成物体

理论来讲C:\Program Files\ 单个exe文件的存是不符合逻辑的

建议把这个删掉

limy

染白。 发表于 2012-4-10 20:52
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的内容就是随机启动的程序，也就是说 ...

我关掉进程就可以删除啦，就是很奇怪，这是什么程序？呵呵

limy

落华无痕 发表于 2012-4-10 21:43
麻烦先打包上传到样本区看下。
正常系统无此文件，安装常见的软件时，也未在此路径生成文件，推荐删除。

已转到样本区

染指流年。

楼主您好，鉴于您已经将标签分类为【已解决】，本帖关闭。

若有其它问题欢迎随时来答疑区发帖询问，最后顺祝您能在答疑区学得多，玩得乐。