帮帮忙，真的不知道该怎么办呢？？

zyykiller

2007-5-4 18:52:22 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 19:02:10 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 19:03:15 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\npkcrypt 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2007-5-4 19:03:16 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\npkycryp 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建


这几个不知道是什么东西，老是自己执行！！而且是我一联网就执行！！不联网就没事！！日志上面大篇大篇的！！我又没有装什么软件！这些到底是什么？？可以排除吗？？谢谢，大家啊！！急～～～～～～

小邪邪

看起来好象是腾讯QQ的东西

还是把那个setup.dll打包发到样本区让大家帮你检查一下就比较好
（也可能是某恶意程序试图发作）

[ 本帖最后由 小邪邪 于 2007-5-5 18:57 编辑 ]

aribeth199

帮SYSTEM REPAIR ENGINEER或者HIJACKTHIS扫描一下，把报告直接或者用压缩文件发上来，让大家看看。那两个工具论坛都有下载的，可以搜搜看。

zongkai

我见过，确实是QQ文件，可以排除！

zyykiller

原帖由 zyykiller 于 2007-5-5 18:39 发表
2007-5-4 18:52:22 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大 ...

大家帮忙看看，谢谢