感染

老机子

2014/3/20        9:00:20        已由访问保护规则禁止         FY-201403101826\Administrator        C:\Program Files\HaoZip\HaoZip.exe        C:\Program Files\McAfee\Common Framework\FrameworkService.exe        通用标准保护:防止终止 McAfee 进程        已阻止的操作: 终止
2014/3/20        9:00:26        已由访问保护规则禁止         FY-201403101826\Administrator        C:\Program Files\HaoZip\HaoZip.exe        \REGISTRY\USER\S-1-5-21-1396533364-3418180794-3122921747-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        防间谍程序标准保护:保护 Internet Explorer 收藏夹和设置        已阻止的操作: 创建
2014/3/20        9:00:26        已由访问保护规则禁止         FY-201403101826\Administrator        C:\Program Files\HaoZip\HaoZip.exe        C:\Users\Administrator\AppData\Local\Temp\HZ$D.713.1000\HZ$D.713.1001\KISStandard.exe        防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/3/20        9:00:26        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Windows\Media\Windows Background.wav        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/20        9:00:42        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Users\Administrator\AppData\Local\Microsoft\Windows\History\History.IE5\container.dat        用户定义的规则:03 管制系统_文件        已阻止的操作: 创建
2014/3/20        9:00:49        已清除         NT AUTHORITY\SYSTEM        C:\Program Files\Windows Defender\MsMpEng.exe        C:\Users\Administrator\AppData\Local\Temp\HZ$D.713.1000\HZ$D.713.1001\KISStandard.exe        W32/Sality.gen.z (病毒)
   
  微软DEF都报了！

花下泪成诗

红伞拦截下载

进击滴213

FS扫描杀~