请教：小红伞F版报系统文件user32.DLL包含可疑代码HEUR/Modified.SystemFile，谢谢~~

sophiastone

日志信息：

未签名 ->“C:\Windows\system32\user32.DLL”
  [检测]        包含可疑代码: HEUR/Modified.SystemFile

开始杀毒:
C:\Windows\system32\user32.DLL
  [检测]        包含可疑代码: HEUR/Modified.SystemFile
  [注意]        该检测被划定为可疑。
  [注意]        一个备份被创建为“554b44f6.qua”(隔离区)
  [注意]        已成功删除注册项 <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDlls\user32>。
  [注意]        已成功删除注册项 <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\KnownDlls\user32>。
  [注意]        已成功删除注册项 <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\KnownDlls\user32>。

仯釕↘①訜執著

上报到Avira 病毒实验室    等待分析结果。。

sophiastone

仯釕↘①訜執著 发表于 2012-8-5 11:33
上报到Avira 病毒实验室    等待分析结果。。

我担心是误报。如果是很简单的问题就麻烦病毒实验室，很不好意思啊~~

仯釕↘①訜執著

sophiastone 发表于 2012-8-5 11:34
我担心是误报。如果是很简单的问题就麻烦病毒实验室，很不好意思啊~~

就是担心误报才上报到病毒实验室  如果是误报会更新排除 如果是病毒你就可以清除了

maomao110

上传多引擎看看呢  

sophiastone

maomao110 发表于 2012-8-5 11:40
上传多引擎看看呢

你是指virscan.org网站吗？将文件上传后，提示：“文件user32.dll已由其他用户于2009/11/19 17:49:02提交并成功扫描，上次扫描至今有37个软件更新了病毒库。”我点击“重新开始扫描”，检查病毒界面的进度条不动~~

maomao110

sophiastone 发表于 2012-8-5 11:45
你是指virscan.org网站吗？将文件上传后，提示：“文件user32.dll已由其他用户于2009/11/19 17:49:02提交 ...

那个不行 用这个：
http://virusscan.jotti.org/en

sophiastone

maomao110 发表于 2012-8-5 11:46
那个不行 用这个：
http://virusscan.jotti.org/en

谢谢！ 网站提示：
Status: Scan finished. 0 out of 19 scanners reported malware.

Scan taken on:  Sun 5 Aug 2012 06:00:15 (CET)

是不是意味着这个文件是OK的？小红伞为啥会误报呢？如何解决这个问题呢？谢谢~~

maomao110

sophiastone 发表于 2012-8-5 12:03
谢谢！ 网站提示：
Status: Scan finished. 0 out of 19 scanners reported malware.

上报吧   我刚换回红伞  前天AVG那个杀的  我心都碎了  给你看看     对了  我红三刚刚全盘了   无病毒  地址在这：
AVG官人，救命啊！（晕，是误报）
http://bbs.kafan.cn/forum.php?mo ... &fromuid=498029

sophiastone

maomao110 发表于 2012-8-5 12:04
上报吧   我刚换回红伞  前天AVG那个杀的  我心都碎了  给你看看     对了  我红三刚刚全盘了   无病毒   ...

嗯，看了你的贴子。小红伞的问题怎么上报啊？用英文写邮件吗？很头疼啊~~