最近三天卡巴老是报内存有毒是怎么回事

显示全部楼层 · 发表于 2017-1-13 22:35:10

Wesly.Zhang 发表于 2017-1-13 21:38
Hello,

当前计算机内有程序在运行 WMI script 脚本...这是一个基于特征库的检测，而且这个特征很老了， ...

链接：http://pan.baidu.com/s/1kV6YtDH 密码：p3db

显示全部楼层 · 发表于 2017-1-13 22:57:45

米兰的小铁匠abc 发表于 2017-1-13 22:35
链接：http://pan.baidu.com/s/1kV6YtDH 密码：p3db

Hello，

执行如下AVZ script，执行后系统会重新启动：

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rundll32');
DeleteFile('c:\windows\debug\item.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

重启后，卸载 D:\Program Files (x86)\IObit\Advanced SystemCare\ 后观察是否还会出现这个检测事件。

显示全部楼层 · 发表于 2017-1-13 23:00:21

Wesly.Zhang 发表于 2017-1-13 22:57
Hello，

执行如下AVZ script，执行后系统会重新启动：

有一行显示的不全
rundll32

显示全部楼层 · 发表于 2017-1-13 23:12:53

Wesly.Zhang 发表于 2017-1-13 22:57
Hello，

执行如下AVZ script，执行后系统会重新启动：

这个怎么执行呢？

显示全部楼层 · 发表于 2017-1-13 23:28:28

Wesly.Zhang 发表于 2017-1-13 22:57
Hello，

执行如下AVZ script，执行后系统会重新启动：

执行完了！Advanced SystemCare也已经卸载了！然后卡巴报毒只在每天早上启动电脑的时候出现，所以还得明天看看.

显示全部楼层 · 发表于 2017-1-14 12:49:30

Wesly.Zhang 发表于 2017-1-13 22:57
Hello，

执行如下AVZ script，执行后系统会重新启动：

好吧，今天早上开机还是这样，只不过这次屏幕上打出了fan error的错误，拔插内存后正常进入系统，卡巴斯基还是报的那个问题。而且这个问题只有每天早上开机才会有，这是今天的avz报告。链接：http://pan.baidu.com/s/1bp1iYKZ 密码：6im5

显示全部楼层 · 发表于 2017-1-14 13:29:41

有点恐怖！

显示全部楼层 · 发表于 2017-1-14 13:42:30

这问题有点诡异！

显示全部楼层 · 发表于 2017-1-14 14:33:25

用360急救箱扫描下硬盘引导扇区试试。

显示全部楼层 · 发表于 2017-1-14 17:51:42

米兰的小铁匠abc 发表于 2017-1-14 12:49
好吧，今天早上开机还是这样，只不过这次屏幕上打出了fan error的错误，拔插内存后正常进入系统，卡巴斯 ...

换BD试试能杀掉不

[交流探讨] 最近三天卡巴老是报内存有毒是怎么回事