求高手进来帮忙看下吧，谢谢！！！！！！

显示全部楼层 · 发表于 2011-5-2 09:13:23

本帖最后由 yufei123 于 2011-5-2 13:20 编辑

开始在“C:\”中扫描
C:\boot\ghos\gho_run.exe
  [检测]       是 TR/PSW.Prast.836 特洛伊木马
  [注意]       一个备份被创建为“449577e5.qua”(隔离区)
  [注意]       文件已删除!
C:\boot\ghos\del_gho
  [检测]       是 TR/PSW.Lmir.552509.1 特洛伊木马
  [注意]       一个备份被创建为“5c0758bf.qua”(隔离区)
  [注意]       文件已删除!

第一次使用小红伞，还来不及看完所有的帮助帖子！想先发个帖请高手帮忙先看下，是误报吗？我该怎么操作？
另：为什么我昨天重装系统，下了红伞扫描，只扫描出来一个病毒C:\boot\ghos\del_gho [检测] 是 TR/PSW.Lmir.552509.1 特洛伊木马。后来装应用程序有些问题，今天又重新装了下系统，再用小红伞一扫，多出1个，C:\boot\ghos\gho_run.exe [检测] 是 TR/PSW.Prast.836 特洛伊木马。是什么原因？
还有，这个gho_run.exe删除了后，下次我装机还行了吗？我自己不会，是别人帮我做的镜象。下回我只能从光盘装了吗？

还有，小红伞病毒上报只能通过网页吗？

____________________________________________________________________________________________

谢谢！还想多问下，因为我自己不会装XP，是原版XP装好后，请人帮我把操作系统做了个镜象。然后我通过windowsupdate给系统打补丁，再装杀软升级杀毒，再装应用程序。我现在不还原排除的话，以后我要想重装系统，那个做好的镜象还能用吗？是到时再还原？不还原这2个文件有什么影响？30后隔离备份文件也删了？

显示全部楼层 · 发表于 2011-5-2 09:38:38

呃……算是误报吧，从隔离区中还原，并且添加排除即可。

显示全部楼层 · 发表于 2011-5-2 09:45:39

回复 1楼 yufei123 的帖子

DOS之家的“一键备份”程序这几个文件确实会被多款杀软误报，前提是你要确认你的ghos是可靠来源而是不被别有用心的第三方修改过的，才能添加排除（红伞--设置--勾选左上角专家模式--扫描和Guard里设置例外--确定）

红伞常用的就是网页上报，可以选择可以程序或可疑误报。另外还可以通过邮箱上报virus@avira.com

显示全部楼层 · 发表于 2011-5-2 10:19:00

根据描述应该不是毒上报如果不行就排除吧

显示全部楼层 · 发表于 2011-5-2 10:19:38

家用杀软的原则是不用自动
监控还是扫描的时候发现病毒都是询问用户~

显示全部楼层 · 发表于 2011-5-2 10:42:56

误报，排除

[求助] 求高手进来帮忙看下吧，谢谢！！！！！！

评分