诺顿误杀系统文件了。

显示全部楼层 · 发表于 2009-10-16 20:40:17

刚一跳出来。把系统文件winntbbu.dll给杀了。
不知道谁也倒霉了。
我用的是xp原版系统。不经过修改。这个系统都用了1年多了。从没误杀过。今天冒出来的。够郁闷的。
目前还原排除了。算是解决了。
卡巴微软瑞星没报。nod32和铁壳报。

也就这样了。相信很多人遇到自己报的。有的人却没报。nis我用了8年了。他那脾气我也了解。所以上来问问。
大家的反应还是这么的激烈。。热血沸腾。

winntbbu.dll
　　进程文件：winntbbu.dll
　　文件版本：5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
　　文件大小：1,424,896 字节
　　所在系统：WinXp
　　所在位置：C:\WINDOWS\system32
　　MD5校验码：96DC5A58537E6671FA277E9CADC9CD1C
　　进程名称：Windows Setup BillBrd DLL
　　描　述：Windows 安装画面 DLL
　　出品者：Microsoft Corporation
　　属　于：Microsoft(R) Windows(R) Operating System

[ 本帖最后由 harshlyyanzi 于 2009-10-17 01:18 编辑 ]

显示全部楼层 · 发表于 2009-10-16 20:45:26

系统不同，我的系统没这文件

显示全部楼层 · 发表于 2009-10-16 21:31:50

报得什么病毒名？
先关掉Norton的监控，再恢复，注意不要加入排除
之后打包放到这个帖子来

显示全部楼层 · 发表于 2009-10-16 21:33:06

没碰到，其他同楼上。

显示全部楼层 · 发表于 2009-10-16 21:48:23

楼主确定是误杀？

显示全部楼层 · 发表于 2009-10-16 22:04:27

不算是误杀，我用EAV一样查到这个文件是木马，EAV自动杀不掉，我手动给它删了，对系统没有影响，每回重做完系统都会查到此文件。

显示全部楼层 · 发表于 2009-10-16 22:09:55

发样本区

显示全部楼层 · 发表于 2009-10-16 22:12:52

没有报这个文件。

显示全部楼层 · 发表于 2009-10-16 22:14:48

看图。

显示全部楼层 · 发表于 2009-10-16 22:20:57

你肯定修改过启动画面吧？要不就是修改版的系统，要不就是破解了主题。

我的NIS没有报毒，windows xp sp2原版系统，上传多引擎扫描无一报毒。

我的winntbbu.dll的MD5值是：9d3b1cdc4c280dc31c3ed98c5d71e1c0，和你的明显不同。

我的文件版本和你的完全一样，但是MD5值不一样。给你两个图看看：

[ 本帖最后由 FlosMume 于 2009-10-16 22:25 编辑 ]

[BUG] 诺顿误杀系统文件了。

本帖子中包含更多资源

本帖子中包含更多资源