出现很多这种提示，是误报还是真中毒了？

显示全部楼层 · 发表于 2010-10-27 14:13:56

2010-10-27 13:59:14 文件系统实时防护文件 C:\WINDOWS\system32\imm32.dll Win32/Agent.RYG 特洛伊木马无法清除 NT AUTHORITY\SYSTEM 尝试通过应用程序运行文件时发生事件: C:\WINDOWS\system32\winlogon.exe.

2010-10-27 13:52:09 文件系统实时防护文件 C:\Documents and Settings\lenovo\Application Data\Tencent\~DF127E.exe Win32/Agent.RYN 特洛伊木马的变种通过删除清除 - 已隔离 USER-282705D658\lenovo 在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\IEXPLORE.EXE

后者的频率更大，几乎是每分钟都有，使用autoruns跟wsyscheck都看不出什么异常来
大家解惑

显示全部楼层 · 发表于 2010-10-27 14:57:43

LZ有通过QQ接受不安全文件么

显示全部楼层 · 发表于 2010-10-27 15:17:10

在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\IEXPLORE.EXE

通过IE进入电脑的
楼主你浏览什么网页了？

显示全部楼层 · 发表于 2010-10-27 15:51:42

回复 2楼 lychace 的帖子

有此报告时，QQ是没有打开的。。

显示全部楼层 · 发表于 2010-10-27 15:52:32

回复 3楼 jayavira 的帖子

没有开IE ，不知道是那个程序自动打开IE的，之前是搜狗，卸载搜狗后就变成IE了

显示全部楼层 · 发表于 2010-10-27 16:01:12

回复 5楼 zhaonan007007 的帖子

~DF127E.exe

请删除此文件，看看能不能解决吧

显示全部楼层 · 发表于 2010-10-27 16:08:59

zhaonan007007 发表于 2010-10-27 15:51
回复 2楼 lychace 的帖子

有此报告时，QQ是没有打开的。。

以前呢，为什么会在QQ的目录呢？

显示全部楼层 · 发表于 2010-10-27 16:37:30

回复 6楼 jayavira 的帖子

这个文件是会被ESET自动删除掉，不过删除掉之后，结束IE进程后，又出现了
然后就这样反反复复

显示全部楼层 · 发表于 2010-10-27 16:38:40

回复 7楼 lychace 的帖子

看日志都是在这个文件夹里面
不过出现这个问题的，是一台公用的电脑，所以也没法具体追溯出现问题时的时间跟其他情况了

显示全部楼层 · 发表于 2010-10-27 16:44:48

回复 8楼 zhaonan007007 的帖子

只能找到病毒原体才能删除此病毒了
建议你使用SREng扫描一份报告，发到救援区吧，让高手替你看看

[求助] 出现很多这种提示，是误报还是真中毒了？

浏览过的版块