小A 启发出来的可疑驱动

显示全部楼层 · 发表于 2011-3-17 14:46:55

操作只有忽略和删除，我选了删除就是不知道小A把它删除到哪去了找不到关于这个的启发日志
在此之前还有个7873F7.sys 也是如此启发
都是0x000008e蓝屏该驱动文件什么内存错误啥的
之后重启小A就启发蓝屏时提示的出错驱动文件

不明驱动，又不像中毒。装了opera11然后卸载之后蓝屏3次了囧也不知道是不是opera带的什么玩意

显示全部楼层 · 发表于 2011-3-17 14:56:01

隔离区看看
提取上传到http://virscan.org/看看

显示全部楼层 · 发表于 2011-3-17 15:01:10

隔离区看过了，是空的，小A删除操作前，我在C盘ctrl+F 这个文件也搜不到

显示全部楼层 · 发表于 2011-3-17 15:17:49

临时文件夹的驱动文件？看看文件是否被隐藏了？

显示全部楼层 · 发表于 2011-3-17 15:33:41

没有隐藏的 temp下只有小A的_avast_文件夹，扫描过C盘没有异常
个人也没发现系统有别的异常
只是不太懂小A的启发，找不到任何启发的日志一头雾水

显示全部楼层 · 发表于 2011-3-17 16:02:34

我的是经常杀这个目录下的缓存以前我发过图的不过没出现你这情况

显示全部楼层 · 发表于 2011-3-17 17:08:10

蓝屏应该说明加载了吧，那么加载临时文件夹的驱动就很可疑了。查了下，正常的CBE.sys应该在system32目录下，是什么“捷讯驱动程序”，似乎很古老，所以怀疑这是伪装系统文件。
况且temp目录里的东西本来也是可以删掉的......
这里提到了那个文件：
http://www.intel.com/support/cn/ ... 00/sb/cs-008595.htm

显示全部楼层 · 发表于 2011-3-17 17:37:10

弄个大蜘蛛扫描器扫扫。

显示全部楼层 · 发表于 2011-3-17 18:15:54

不太清楚

显示全部楼层 · 发表于 2011-3-17 19:13:17

我的还没有启发过啊，...真想见见

[求助] 小A 启发出来的可疑驱动

本帖子中包含更多资源