ntvdm.exe问题

显示全部楼层 · 发表于 2013-2-12 16:23:29

kinby 发表于 2013-2-12 00:57
自我启动，建议LZ还是全盘扫描了解下，找到原程式上传金山火眼或者多引擎扫描
Intact Magical: Opera/ ...

在线查毒网站http://r.virscan.org/report/35c502513f2d6d2fc540b8afc2926c6b.html世界37款都没扫出毒...
令我感到奇怪的是
1.这个东西自启动
2.文件大小以及图标(这玩意没图标)都和系统自带的计算器程序不同
3.这个东东按理说是在c:\windows\system32\calc.exe才对但是这个在C盘根目录我昨天试着删除删了今天重启发现又恢复了

显示全部楼层 · 发表于 2013-2-12 18:31:04

为了提高问题的解决效率和对版规的遵守，LZ请将标题修改为对问题的描述。

显示全部楼层 · 发表于 2013-2-12 19:26:57

99859874 发表于 2013-2-12 16:23
在线查毒网站http://r.virscan.org/report/35c502513f2d6d2fc540b8afc2926c6b.html世界37款都没扫出毒... ...

有全盘扫描不？把这个打包上来。你可以用RegMonitor，Filemonitor，hips跟踪下分析

Intact Magical: Opera/9.80 (Windows NT 5.2; U; Opera_M; zh-cn) Presto/2.10.229 Version/11.64 (zh-cn)

显示全部楼层 · 发表于 2013-2-12 19:54:14

kinby 发表于 2013-2-12 19:26
有全盘扫描不？把这个打包上来。你可以用RegMonitor，Filemonitor，hips跟踪下分析
Intact Magical: O ...

ESET全盘没扫出毒我用XDelBox粉碎了.....没恢复了

[系统] ntvdm.exe问题

本帖子中包含更多资源