这个是NOD32误报吗？

显示全部楼层 · 发表于 2009-4-19 17:03:23

时间模块对象名称病毒操作用户信息
2009-4-18 3:15:05 文件监控文件 C:\WINDOWS\system32\embedded\IE.exe Win32/Adware.DM 应用程序已隔离 - 已删除 PC-200904180215\Administrator 应用程序修改文件时发生事件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-VUS2R.tmp\is-MOL8R.tmp. 文件已移至隔离区，你可以关闭此窗口.

时间模块对象名称病毒操作用户信息
2009-4-18 3:14:58 文件监控文件 C:\WINDOWS\system32\embedded\is-AD9JB.tmp Win32/Adware.DM 应用程序已隔离 - 已删除 PC-200904180215\Administrator 应用程序试图创建新文件时发生事件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-VUS2R.tmp\is-MOL8R.tmp. 文件已移至隔离区，你可以关闭此窗口

扫描到可疑文件删除。可在后来操作时偶尔系统就提示WINDOWS系统文件损坏，让运行系统文件扫描修复程序。并且有的操作不能完成。我是不是应该把这个文件恢复啊？这会不会就是传说中的后门？？
可这是我新安装的系统，安装完成后所作的第一次扫描就是这样子。

在网上查了下，貌似Win32/Adware.DM 是种驱动级别的广告程序~

[ 本帖最后由 gtyre1 于 2009-4-19 17:19 编辑 ]

显示全部楼层 · 发表于 2009-4-19 17:10:55

这个路径这个名字
依我判断90%不是误报的确是广告程序

显示全部楼层 · 发表于 2009-4-19 17:19:29

广告程序，NOD32肯定报的

显示全部楼层 · 发表于 2009-4-19 18:37:43

你可以y用其他软件配合扫描一下

显示全部楼层 · 发表于 2009-4-19 18:42:39

nod很少误报，目前我还没听说nod误报过

显示全部楼层 · 发表于 2009-4-19 18:52:28

绑定IE启动，好恶毒……

显示全部楼层 · 发表于 2009-4-19 19:14:39

还是干净的系统装着让人放心，优化的精简的用着都不顺手！

显示全部楼层 · 发表于 2009-4-19 19:48:18

对于菜鸟广告和后门防不胜防

显示全部楼层 · 发表于 2009-4-19 21:15:39

不是误报

显示全部楼层 · 发表于 2009-4-19 22:30:42

请问楼主装的是什么系统....现在有很多系统里面都带着不干净的东西....如果这个程序隔离以后没有对系统产生问题....估计就是广告程序了......不过你也可以换绿色蜘蛛杀杀或者卡巴比NOD 32杀毒更厉害的试下

[已解决] 这个是NOD32误报吗？

回复 1楼 gtyre1 的帖子