最近三天卡巴老是报内存有毒是怎么回事

Wesly.Zhang

米兰的小铁匠abc 发表于 2017-1-16 21:09
下的第一个开发者版，安装就有密钥在上面，貌似开发者版是免费的

Hello,

你下载的ISO是干净的，但是在其他软件时系统文件被替换，导致 sqlserver 在启动加载时加载运行了被篡改的系统文件，白加黑 知道不？

superax

米兰的小铁匠abc 发表于 2017-1-16 14:01
不好意思，从不用ghost之类的东西，一直用的原版镜像，也从不用激活软件之类的东西

我的意思是让你不要用ghost系统啊，你有什么不要意思的地方?

米兰的小铁匠abc

Wesly.Zhang 发表于 2017-1-16 21:14
Hello,

你下载的ISO是干净的，但是在其他软件时系统文件被替换，导致 sqlserver 在启动加载时加载运行 ...

看看这两个文件是干嘛的，PerfStringse.ini这个东西在sqlservr创建完之后创建的，和123.bat创建时间一样的，链接：http://pan.baidu.com/s/1kVdmqCv 密码：of7l

米兰的小铁匠abc

Wesly.Zhang 发表于 2017-1-16 21:14
Hello,

你下载的ISO是干净的，但是在其他软件时系统文件被替换，导致 sqlserver 在启动加载时加载运行 ...

看了一下创建123.bat前后，都是sqlservr调用的各种dll，这些dll文件貌似都是原文件，都是这个PerfStringse.ini文件是和123.bat一起创建的

Wesly.Zhang

米兰的小铁匠abc 发表于 2017-1-16 21:58
看了一下创建123.bat前后，都是sqlservr调用的各种dll，这些dll文件貌似都是原文件，都是这个PerfStrings ...

Hello,

我就是要你确认所有sqlservr调用的各种Dll是否是干净的。我其它的都不需要知道，或者你卸载这个sql server然后在重装一遍。整个事件都是加载的某个dll文件有问题。

Wesly.Zhang

米兰的小铁匠abc 发表于 2017-1-16 21:58
看了一下创建123.bat前后，都是sqlservr调用的各种dll，这些dll文件貌似都是原文件，都是这个PerfStrings ...

Hello,

你把 C:\Progra~1\Common~1\System\ado\msado15.dll 这个文件查询下是否是卡巴斯基受信任的文件。

Wesly.Zhang

Hello,

我给楼主一个最终解决问题的思路，找到sqlserv.exe加载的一个有问题的Dll，如何找？凡是此进程加载的任何一个没有被卡巴斯基信任的Dll或者其他后缀名文件都是可疑对象，请将它集体打包上传到这里来。如果process explorer无法看到sqlserv.exe加载的模块，你可以使用 PC Hunter 软件来实现。

米兰的小铁匠abc

Wesly.Zhang 发表于 2017-1-16 22:11
Hello,

你把 C:\Progra~1\Common~1\System\ado\msado15.dll 这个文件查询下是否是卡巴斯基受信任的文 ...

是受信任的文件

米兰的小铁匠abc

Wesly.Zhang 发表于 2017-1-16 22:18
Hello,

我给楼主一个最终解决问题的思路，找到sqlserv.exe加载的一个有问题的Dll，如何找？凡是此进程加 ...

所有带后缀名的都看完了，但是所有的dll都是安全的，找到了几个可疑文件，myusago.dvr这个文件里提到了123.bat和item.dat。链接：http://pan.baidu.com/s/1kVdmqCv 密码：of7l

Wesly.Zhang

米兰的小铁匠abc 发表于 2017-1-16 22:56
所有带后缀名的都看完了，但是所有的dll都是安全的，找到了几个可疑文件，myusago.dvr这个文件里提到了12 ...

Hello，将该文件剪切到桌面，然后在看下sqlserver进城是否还会创建那两个文件！