McaFee的日记怎么全是乱码

wys00

1 用瑞星卡卡清除临时文件后,怎么Mcafee的日记里全是乱码?
2 我禁止在C:\Windows\目录下写入任何文件,当搜索时出现大量的
1092 WYS\WYS C:\WINDOWS\Explorer.EXE C:\WINDOWS\java\Packages\AT3JPRR1.ZIP 用户定义的规则:C:\Windows\**
这正常不?
3 排除常用程序上网后,我阻止从1到65535的端口出入站后,总出现企图连接网络的192.168.0.255:138(或237)怎么处理
4 不知道有没有用mcafee杀软的站友玩传奇,我打开传奇时总附带在C:\WINDOWS\System32\下写入几个文件Vm0J.dll,  LcsD.dll, RiyL.dll然后这三个文件又分别向C:\WINDOWS\下写入大量可执行文件如EXPLORER.COM,H00KDLL.DLL,uninstall.exe,services.exe,RUNDLL.EXE等(这只是一部分还有很多).我电脑中过logo1_.exe病毒(C:\盘重装过,但其它盘所有EXE都感染了,只是把所有的EXE文件删除),不知道是上面几个程序还是不是病毒.忘了一点,我重装完后,装过瑞星,威金专杀,止巴斯基,麦咖啡都升级到最新,啥也没杀出来.
最后想知道有没有什么软件可以测试运行某个程序,它后面挂接运行哪个程序?

一次就问这么多,呵,实在不好意思了,俺是新手还请各位高手多多帮助,多多包涵!先谢谢了

[ 本帖最后由 wys00 于 2007-3-14 01:16 编辑 ]

thelord

2.C:\WINDOWS\java\Packages\里的文件应该是Java虚拟机的文件，正常。
3.日志里没有记录是什么程序要连接网络吗？
4.你中了“传奇窃贼”（也叫“传奇终结者”）变种TrojanSpy.Small。
这有说明：http://www.ccw.com.cn/soft/virus/htm2005/20050809_21HSB.htm

wys00

谢谢thelord的答复.
3 日记里写了是system连接网络,我禁止了也没影响别的,可它总要连接网络,怎么才能禁止他不连接呢.
4 我在您说的那个链接上看了,而且我注册表里已经没有那两个项了.可是每当我运行传奇时那个木马又出现了,怎么办呢?我用MCafee Desktop firewall发现woool.dat运行时要链接一个程序,当禁止后就好了,能知道他要链接哪个程序吗?
谢谢了 .