妈呀红伞V9吧我系统文件给干掉了

显示全部楼层 · 发表于 2009-3-18 00:31:42

winlogon
没选那个系统文件认证的选项
加了排除，scan和guard都加了
还是扫描会报
怎么办

显示全部楼层 · 发表于 2009-3-18 00:33:46

LZ 和12L的文件都没见报
Starting the file scan:

Begin scan in 'H:\Temp\winlogon.exe'
Begin scan in 'H:\Temp\user32.DLL'

End of the scan: 2009年3月18日  00:30
Used time: 00:00 Minute(s)

The scan has been done completely.

   0 Scanned directories
   2 Files were scanned
   0 Viruses and/or unwanted programs were found
   0 Files were classified as suspicious
   0 files were deleted
   0 Viruses and unwanted programs were repaired
   0 Files were moved to quarantine
   0 Files were renamed
   0 Files cannot be scanned
   2 Files not concerned
   0 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2009-3-18 00:37:08

单独去文件夹找到这个文件，右键去选择扫描是不会报的
只是全盘扫描时会报，应该是先检测当前运行的系统程序时报出的
关键是没有勾那个选项，排除了也不行……
郁闷

显示全部楼层 · 发表于 2009-3-18 09:40:03

不止这个,这个还报系统文件restart.exe有问题, 不过,上传到virustotal也会报相同内容,为了保险起见,上传给卡巴,经CHECK是误报.

显示全部楼层 · 发表于 2009-3-18 10:21:46

误报，一开始我以为中了“落雪”仔细看了才发现是误报呵呵。

看来大家的系统问题不少啊

[ 本帖最后由 play32 于 2009-3-18 10:22 编辑 ]

显示全部楼层 · 发表于 2009-3-18 10:24:24

哦，原来如此，谢谢前排几位老鸟滴解答~
难怪扫描的时候会说偶“EXPLORER.EXE”不对。。。。。。。。。。。不过偶滴盗版其他系统文件倒是没报，诡异~
看样子还是先勾掉那个交叉检验选项吧，汗~

===============================勾掉选项后的分割线================================================================
刚才试了下，貌似还是不行，全盘扫描的时候还是会报，诡异，纠结中~

期待更多高手滴解答~

[ 本帖最后由 uvloss 于 2009-3-18 10:30 编辑 ]

显示全部楼层 · 发表于 2009-3-18 10:28:41

楼主的系统不是原版的，是修改过的
把红伞效验系统文件的选项去掉就行了

显示全部楼层 · 发表于 2009-3-18 10:28:46

学习一下!

显示全部楼层 · 发表于 2009-3-18 10:31:00

昨晚安装V9后，全盘扫

没杀什么啊

还是和以前一样，2 个警告

显示全部楼层 · 发表于 2009-3-18 10:34:21

Initiating scan of system files:Signed -> 'C:\WINDOWS\system32\svchost.exe'NOT signed -> 'C:\WINDOWS\system32\winlogon.exe' [DETECTION] Contains HEUR/Modified.SystemFile suspicious code [WARNING] The file was ignored!

[求助] 妈呀红伞V9吧我系统文件给干掉了

本帖子中包含更多资源