帮忙看一下在最近三天每次启动跑跑ess都有报警

jeffhg

RT，这到底是怎么回事情呢，跑跑是官方网站下载的，过去从没有这种问题
2009/2/16 22:07:15 文件系统实时防护 文件 C:\Windows\TEMP\Kar9305.tmp Win32/Packed.Themida 应用程序 的变种 通过删除清除 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\system32\svchost.exe.
2009/2/16 22:01:02 文件系统实时防护 文件 C:\Windows\TEMP\KarDF4F.tmp Win32/Packed.Themida 应用程序 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\system32\svchost.exe.
2009/2/16 21:05:41 文件系统实时防护 文件 C:\Windows\TEMP\Kar342E.tmp Win32/Packed.Themida 应用程序 的变种 通过删除清除 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\system32\svchost.exe.
2009/2/16 19:52:51 文件系统实时防护 文件 C:\Windows\TEMP\Kar8788.tmp Win32/Packed.Themida 应用程序 的变种 通过删除清除 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\system32\svchost.exe.
2009/2/16 17:14:46 文件系统实时防护 文件 C:\Windows\TEMP\KarC905.tmp Win32/Packed.Themida 应用程序 的变种 通过删除清除 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\system32\svchost.exe.
2009/2/16 16:26:59 文件系统实时防护 文件 C:\Windows\TEMP\Kar151.tmp Win32/Packed.Themida 应用程序 的变种 通过删除清除 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\system32\svchost.exe.
2009/2/15 22:24:01 文件系统实时防护 文件 C:\Windows\TEMP\Kar17C6.tmp Win32/Packed.Themida 应用程序 的变种 通过删除清除 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\system32\svchost.exe.
2009/2/14 9:13:17 文件系统实时防护 文件 C:\Windows\TEMP\Kar8D17.tmp Win32/Packed.Themida 应用程序 的变种 通过删除清除 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\system32\svchost.exe.
2009/2/13 21:27:48 文件系统实时防护 文件 C:\Windows\TEMP\KarEF0.tmp Win32/Packed.Themida 应用程序 的变种 通过删除清除 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\system32\svchost.exe.

淡青呀有

又是报反外挂的么?

lingbo110120

请问具体是什么程序？
正常程序加Themida？不是找杀么....

jeffhg

就是运行跑跑卡丁车之后会有报警提示，但会自动清除

风之海

这些都是什么文件？我这边都没有

shakelight

试试排除看

jeffhg

怎么排除？我是菜鸟

风之海

高级设置->排除->添加
你有用外挂吗？我最近也玩跑跑，没这样的情况

jeffhg

我不用外挂的，请问楼上的我添加什么程序呢

风之海

C:\Windows\TEMP\Kar*.tmp
这样应该就可以了吧，前提是你确认这些文件都是干净的
如果跑跑能正常运行，隔离就隔离吧，至少安全点，我玩跑跑从没生成过这些文件，生成的都是np1xxx.tmp

[ 本帖最后由 风之海 于 2009-2-17 19:22 编辑 ]