费尔发现危险IE进程？（附上系统信息一份)

显示全部楼层 · 发表于 2009-1-19 20:42:55

还有这个我看不大懂，高手解释一下：

API HOOK
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x00130239)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x001302C5)
入口点错误：CreateRemoteThread (危险等级: 高,  被下面模块所HOOK: 0x001304F5)
入口点错误：CreateThread (危险等级: 高,  被下面模块所HOOK: 0x00130581)
入口点错误：WriteProcessMemory (危险等级: 高,  被下面模块所HOOK: 0x00130699)
入口点错误：SetWindowsHookExA (危险等级: 高,  被下面模块所HOOK: 0x00130725)
入口点错误：SetWindowsHookExW (危险等级: 高,  被下面模块所HOOK: 0x001307B1)

显示全部楼层 · 发表于 2009-1-19 21:15:40

C:\ijfw\fxsrv.exe
C:\Program Files\MacroVirus\MacroVirus.exe

第一次看，看得晕晕的，不知道这两个是什么

显示全部楼层 · 发表于 2009-1-19 21:18:07

启动项目－－服务－－驱动程序之如下项删除：
[PnpWmkDrv / PnpWmkDrv] \??\C:\WINNT\system32\drivers\PnpWmkDrv.sys
[bootdrv / bootdrv] <\SystemRoot\System32\Drivers\bootdrv.sys><N/A>
[WmNdisDrv / WmNdisDrv] <System32\Drivers\WmNdisDrv.sys><N/A>

显示全部楼层 · 发表于 2009-1-19 21:33:31

原帖由 cbz107 于 2009-1-19 21:15 发表
C:\ijfw\fxsrv.exe
C:\Program Files\MacroVirus\MacroVirus.exe

第一次看，看得晕晕的，不知道这两个是什么

第一个File is missing。可删可不删

第二个不清楚，可能是一个扫描工具

[ 本帖最后由边缘vip 于 2009-1-19 21:37 编辑 ]

显示全部楼层 · 发表于 2009-1-20 06:48:58

谢各位！

显示全部楼层 · 发表于 2009-1-20 18:22:49

一般出现这种报警时会因以下两种情况造成：
1、病毒入侵，隐藏调用IE下载病毒并破坏。被费尔动态防御检测到危险的IE隐藏调用。
2、因IE自身原因被锁死在内存中，无法退出也无法继续使用，如同隐藏进程。出现这种情况时如果费尔的动态防御不结束掉此IE进程，IE打开新页面时将会死锁不工作，表现特点是只有一个白页面。这是IE的和系统原因造成的，解决方法是手工结果IE锁死进程或者重启电脑。如果安装费尔，动态防御将会自动结束这类不稳定的IE进程，避免IE出现锁死确保IE运行顺利。
谢谢。

显示全部楼层 · 发表于 2009-1-20 19:17:35

感谢官方回答！

新年快乐！

显示全部楼层 · 发表于 2009-1-20 19:20:59

看来费尔还是比较灵敏的
这个一个IE广告插件

[费尔] 费尔发现危险IE进程？（附上系统信息一份)