3

IllusionWing

扫描搞定

UGuard AutoProtect R3Defender v1.9.0 - 开始防护在2008年3月1日22时4分50秒
级别：3，sobar.exe 试图 删除受保护的文件 D:\Temp\nsa22FA.tmp 。 - 允许
沙盘模式开启，该文件没有被删除 。
级别：6，sobar.exe 试图 打开受保护的文件 F:\Users\Administrator\Desktop\EStudio\UncryptHTML\新建文件夹\sobar.exe 。 - 允许
级别：6.1，sobar.exe 试图 打开文件 F:\Users\Administrator\Desktop\EStudio\UncryptHTML\新建文件夹\sobar.exe 。 - 允许
F:\Users\Administrator\Desktop\EStudio\UncryptHTML\新建文件夹\sobar.exe 的副本已经被复制到沙盘内 。
级别：9.1，sobar.exe 试图 打开受保护的文件 D:\Temp\nsv2462.tmp 。 - 允许
级别：9.2，sobar.exe 试图 打开文件 D:\Temp\nsv2462.tmp 。 - 允许
D:\Temp\nsv2462.tmp 的副本已经被复制到沙盘内 。
级别：12.2，sobar.exe 试图 打开受保护的文件 D:\Temp\bdtmp\InstDll.dll 。 - 允许
级别：12.3，sobar.exe 试图 打开文件 D:\Temp\bdtmp\InstDll.dll 。 - 允许
D:\Temp\bdtmp\InstDll.dll 的副本已经被复制到沙盘内 。
级别：15.3，sobar.exe 试图 删除受保护的文件 D:\Temp\nsv25E9.tmp 。 - 允许
沙盘模式开启，该文件没有被删除 。
ARS：检测 Generic.Adware.Baidubar ，立即终止并尝试恢复？ - 否
UGuard AutoProtect R3Defender - 进程退出在2008年3月1日22时4分54秒，代码：2

傻猪猪米走鸡

百度我认为该杀！