查看: 2429|回复: 11
收起左侧

[费尔] 启动项出现几个数字的启动项,费尔一点反映没有

[复制链接]
today2004
发表于 2010-3-27 18:58:12 | 显示全部楼层 |阅读模式
本帖最后由 today2004 于 2010-3-27 18:59 编辑

启动项出现几个数字的启动项,费尔一点反映没有如图:

查看几个启动项的属性 均指向system32里的regsvr32.exe程序
哪位老大知道怎么出来 费尔一点反映都没有 。
uiw5r
发表于 2010-3-27 19:05:06 | 显示全部楼层
用windows清理助手扫扫
http://www.arswp.com/
觉得有疑问,上传到VirSCAN.org多引擎扫描下
http://virscan.org/

评分

参与人数 1经验 +5 人气 +1 收起 理由
中国崛起 + 5 + 1 版区有你更精彩: )

查看全部评分

中国崛起
发表于 2010-3-27 19:07:21 | 显示全部楼层
在设置里面选上监控启动项注册表就会报警了。
today2004
 楼主| 发表于 2010-3-27 19:14:43 | 显示全部楼层
但是机子很多文件都被这个可执行文件感染了
对于这种病毒程序运行 费尔都没有反映嘛
uiw5r
发表于 2010-3-27 19:26:13 | 显示全部楼层
回复 4# today2004

试下费尔 W32.Virut 专杀工具
http://bbs.kafan.cn/thread-597614-1-1.html
任何杀软都不可能100%防御病毒,遇到费尔不认识的病毒木马,请及时上报。
我心约定
发表于 2010-3-27 20:55:40 | 显示全部楼层
本帖最后由 我心约定 于 2010-3-27 20:58 编辑

回复 1# today2004

regsvr32.exe用于注册Windows操作系统的动态链接库和ActiveX控件。这个程序对你系统的正常运行是非常重要的。
现在请你把被感染的程序和在软件界面上按f7键生成的系统信息一并反馈到论坛上帮你看看。
today2004
 楼主| 发表于 2010-3-28 22:33:51 | 显示全部楼层
由于这个病毒我不得已放弃了费尔 因为机子上很多EXE被感染
使用诺顿了 在执行被感染的程序时诺顿会对该程序生成的临时文件报后门木马。
灰灰鸟
发表于 2010-3-29 00:28:51 | 显示全部楼层
回复 7# today2004


如果是电脑被较多exe感染后可以试试这个方法:

将费尔的扩展病毒库和报壳功能同时打开。

然后进行全盘扫描,如果报警的文件你很熟悉,可以确定不是病毒,那么暂时放行。

如果遇到生疏的和不正常的则隔离处理。

虽然费尔这个功能误报率比较高,但是正常的系统文件一般是不会报的。
liangxy
头像被屏蔽
发表于 2010-3-30 22:09:09 | 显示全部楼层
关键是修复exe文件
yurant
发表于 2010-4-1 01:11:15 | 显示全部楼层
费尔再不努力是不行啦
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 21:32 , Processed in 0.140653 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表