作者suanm (suanm)
看板AntiVirus
标题[问题] 开启任何档案卡巴都会弹出警告视窗
时间Sat Oct 4 21:46:12 2008
2.请详细将问题描述在下方并建议使用系统分析软体附上：
最近在玩线上游戏时画面如果太过复杂就很容易LAG
而且在开启任何东西卡巴都会出现:
程式正在尝试插入至其他的程式。这是某些恶意程式的典型行为
Riskware:
Invader
执行程式(PID:560):
C:\WINDOWS\Explorer.EXE
我选择拒绝後就能开启我要开的东西
卡巴斯基扫完没任何异常
也有用几个线上扫毒扫过
後来用木马清除大师有扫到Trojan-win32.Agent.de
也已经直接删除掉了
但这个状况仍旧会出现
3.系统分析软体使用方式：
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/32776.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/32775.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/32781.txt
希望大家能帮我看看什麽地方出问题了
小女子在此先谢过大家
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.169.153.229
1F：→ Tequila7211:SREng报告不完全..麻烦重跑ㄧ下 10/05 13:43
※ 编辑: suanm 来自: 218.169.97.9 (10/05 13:53)
2F：→ suanm:已重跑过重新PO上去了 麻烦各位大大能教我如何解决 谢谢 10/05 13:56
3F：→ Tequila7211:有额外加装木马清除大师即时监控? 感觉上像是这冲到?? 10/05 20:58
4F：→ suanm:但把木马清除大师关闭还是一样 开东西卡巴会出现警告 10/05 21:33
5F：推 junorn:先将explorer.exe替换掉，没数位签章 10/05 21:41
6F：→ junorn:应该说没公司资讯 10/05 21:42
7F：→ suanm:之前我有换成panjiongkai大提供的explorer.exe 但仍旧一样 10/05 22:12
8F：→ suanm:後来听T大的话移除木马清除大师 就OK了 10/05 22:13
9F：→ suanm:感谢二位大大的指教唷 ^^ 10/05 22:14
10F：推 Tequila7211:C:\Program Files\BeatTrojan2008\BtHelpFive.dll 10/05 22:23
11F：→ Tequila7211:因为这档案一直想插入Explorer 0.0 10/05 22:23