红伞报explorer.exe

显示全部楼层 · 发表于 2008-11-8 11:37:23

最近重装了系统，是深度9.0ghost版本的，以前装的没事，这几天装了之后一开机红伞就报警，在隔离区里一看是explorer.exe，但也不影响使用请问哪位遇到过这种情况，该怎么处理，我已经上报给红伞公司了

已经查明是wsctf.exe感染，估计是前天别人的优盘插我电脑上我没杀毒，镜像应该是没问题的，原来我也恢复过都没事，谢谢诸位了

[ 本帖最后由 laooldk 于 2008-11-9 10:55 编辑 ]

显示全部楼层 · 发表于 2008-11-8 11:39:31

explorer.exe不在这个文件夹

没记错的话应该是systemroot:\windows\

显示全部楼层 · 发表于 2008-11-8 11:45:33

是啊

目录明显不对...........

显示全部楼层 · 发表于 2008-11-8 11:49:29

饿。。。。我的也是深度的，红伞怎么不报呢~~~

显示全部楼层 · 发表于 2008-11-8 11:51:14

中了

显示全部楼层 · 发表于 2008-11-8 11:51:49

中毒？！

显示全部楼层 · 发表于 2008-11-8 12:45:45

lz真中标了,不是误报
explorer.exe正常路径是 C:\Windows 目录，否则可能是 W32.Codered 或 W32.mydoom.b@mm 病毒。

[ 本帖最后由 iuan 于 2008-11-8 12:49 编辑 ]

显示全部楼层 · 发表于 2008-11-8 13:11:26

我的深度9只window下有这个文件

显示全部楼层 · 发表于 2008-11-8 13:31:04

感染了，系统镜像不干净呀

显示全部楼层 · 发表于 2008-11-8 13:42:07

看看WINDOWS 内有没有EXEPLORER ，如没有复制EXEPLORER 放到WINDOWS 里去，再用任务管理器结束原EXEPLORER ，然后在文件新建任务中运行复制到WINDOWS 的EXEPLORER，看它还会报吗？
查一查文件属性及数字签名是不是微软的。另外再用Processes explorer 查看一下该进程是不是有DLL 注入。

[已解决] 红伞报explorer.exe

本帖子中包含更多资源

回复 1楼 laooldk 的帖子

评分

评分

浏览过的版块