哪位高手帮小弟看看这是怎么回事？

显示全部楼层 · 发表于 2009-12-2 00:01:01

12/01/09 16:11:45 C:\Program Files\Internet Explorer\iexplore.exe 访问内存 C:\WINDOWS\system32\svchost.exe
12/01/09 16:11:55 C:\Program Files\Internet Explorer\iexplore.exe DNS/RPC 客户端访问 \RPC Control\DNSResolver
12/01/09 16:13:18 C:\Program Files\Internet Explorer\iexplore.exe 访问内存 C:\WINDOWS\explorer.exe
12/01/09 16:13:20 C:\Program Files\Internet Explorer\iexplore.exe COM接口访问 {9BA05972-F6A8-11CF-A442-00A0C90A8F39}
12/01/09 16:31:18 D:\Program Files\Tencent\QQ\Bin\QQ.exe 创建进程 C:\Program Files\Internet Explorer\iexplore.exe
12/01/09 16:33:55 D:\Program Files\Tencent\QQ\Bin\QQ.exe 访问内存 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
12/01/09 16:37:57 C:\Program Files\Internet Explorer\iexplore.exe 直接屏幕访问
12/01/09 20:30:53 C:\WINDOWS\explorer.exe 终止进程 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
12/01/09 21:02:24 C:\Program Files\Internet Explorer\iexplore.exe 直接键盘访问
12/01/09 21:38:31 C:\Program Files\Internet Explorer\iexplore.exe 安装钩子 C:\windows\system32\mshtml.dll
12/01/09 21:46:12 C:\Program Files\Internet Explorer\iexplore.exe 修改文件 C:\WINDOWS\system32\jpwb.MB

晕死，刚才弄了半天，图片不知道怎么发，还要链接的，本地不能发图片吗？上传附件好像限制在20多K，弄粘贴复制字数又太多，只好每样选一个上来，日志都被以上的IE记录塞满了，偶真不知道怎么回事了~ 用的是comodo v3 和小红伞F版，超级反间谍专业版
哪位高人能给小弟指点一下迷津啊？不胜感激！！

显示全部楼层 · 发表于 2009-12-2 06:52:02

http://bbs.kafan.cn/forum-38-1.html

显示全部楼层 · 发表于 2009-12-2 08:54:35

遇到过IE8和极品五笔犯冲的，不妨尝试卸载五笔看看

显示全部楼层 · 发表于 2009-12-2 13:17:38

不知道怎么回事

显示全部楼层 · 发表于 2009-12-2 20:31:38

　　如果不影响使用的话也可以忽略。

显示全部楼层 · 发表于 2009-12-2 21:45:31

今晚升级了一下超级反间谍的定义库，查了一遍电脑，结果如下，
SUPERAntiSpyware Scan Log
http://www.superantispyware.com
Generated 12/02/2009 at 08:44 PM
Application Version : 4.31.1000
Core Rules Database Version : 4327
Trace Rules Database Version: 2182
Scan type    : Quick Scan
Total Scan Time : 00:08:32
Memory items scanned    : 376
Memory threats detected : 0
Registry items scanned : 420
Registry threats detected : 4
File items scanned       : 7467
File threats detected    : 2
Trojan.Smitfraud Variant-Gen/IEDef
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{889D2FEB-5411-4565-8998-1DD2C5261283}
HKCR\CLSID\{889D2FEB-5411-4565-8998-1DD2C5261283}
HKCR\CLSID\{889D2FEB-5411-4565-8998-1DD2C5261283}\InprocServer32
D:\PROGRAM FILES\THUNDER\COMDLLS\XUNLEIBHO_NOW.DLL
HKU\S-1-5-21-776561741-492894223-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{889D2FEB-5411-4565-8998-1DD2C5261283}

不是专业学计算机的，实在是看不懂

显示全部楼层 · 发表于 2009-12-2 21:47:57

d盘迅雷的浏览器插件被报为木马Trojan.Smitfraud Variant-Gen/IEDef

[已解决] 哪位高手帮小弟看看这是怎么回事？

回复 6楼 losttemple 的帖子