每次开机都有

系统里装的是微点试用版最新升级。
可是每次开机都提示，过几分钟系统就蓝屏了。
大多是Z1 Z2 Z3 Z4 有时是AA BB 后缀都是EXE。
都是出现在C:\Documents and Settings\Administrator\Local Settings\Temp里。

[ 本帖最后由 huojihua 于 2008-6-20 16:02 编辑 ]

sbbdms

卡巴杀1漏2

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.apms        文件　: D:\软件\其它\v\k\病毒~.rar/新建文件夹\Z4.EXE//UPack

TO KL

尽在不言中

无法识别的..已上传卡巴分析

冷冷

估计是中了下载者吧

你的一开机就联网了？

Kitman

Begin scan in 'C:\Documents and Settings\Administrator\桌面\新建文件夹'
C:\Documents and Settings\Administrator\桌面\新建文件夹\AA.EXE
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      A backup was created as '48896602.qua'  ( QUARANTINE )
      [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\新建文件夹\Z3.EXE
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      A backup was created as '488965f4.qua'  ( QUARANTINE )
      [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\新建文件夹\Z4.EXE
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      A backup was created as '488965f5.qua'  ( QUARANTINE )
      [NOTE]      The file was deleted!

无尽藏海

小邪邪

可能是中了开机就会自启动的病毒

无尽藏海

LZ可以去病毒求援区发帖求助：）

28654621

C:\Documents and Settings\Administrator\桌面\病毒~.rar >>RAR >>新建文件夹\AA.EXE - Win32/Inject.NBE 木马的变种

C:\Documents and Settings\Administrator\桌面\病毒~.rar >>RAR >>新建文件夹\Z4.EXE - Win32/PSW.OnLineGames.OAF 木马的变种

龙喜天涯

建议在安全模式下试试。