作者suanm (suanm)
看板AntiVirus
標題[問題] 開啟任何檔案卡巴都會彈出警告視窗
時間Sat Oct 4 21:46:12 2008
2.請詳細將問題描述在下方並建議使用系統分析軟體附上：
最近在玩線上遊戲時畫面如果太過複雜就很容易LAG
而且在開啟任何東西卡巴都會出現:
程式正在嘗試插入至其他的程式。這是某些惡意程式的典型行為
Riskware:
Invader
執行程式(PID:560):
C:\WINDOWS\Explorer.EXE
我選擇拒絕後就能開啟我要開的東西
卡巴斯基掃完沒任何異常
也有用幾個線上掃毒掃過
後來用木馬清除大師有掃到Trojan-win32.Agent.de
也已經直接刪除掉了
但這個狀況仍舊會出現
3.系統分析軟體使用方式：
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/32776.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/32775.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/32781.txt
希望大家能幫我看看什麼地方出問題了
小女子在此先謝過大家
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.169.153.229
1F：→ Tequila7211:SREng報告不完全..麻煩重跑ㄧ下 10/05 13:43
※ 編輯: suanm 來自: 218.169.97.9 (10/05 13:53)
2F：→ suanm:已重跑過重新PO上去了 麻煩各位大大能教我如何解決 謝謝 10/05 13:56
3F：→ Tequila7211:有額外加裝木馬清除大師即時監控? 感覺上像是這衝到?? 10/05 20:58
4F：→ suanm:但把木馬清除大師關閉還是一樣 開東西卡巴會出現警告 10/05 21:33
5F：推 junorn:先將explorer.exe替換掉，沒數位簽章 10/05 21:41
6F：→ junorn:應該說沒公司資訊 10/05 21:42
7F：→ suanm:之前我有換成panjiongkai大提供的explorer.exe 但仍舊一樣 10/05 22:12
8F：→ suanm:後來聽T大的話移除木馬清除大師 就OK了 10/05 22:13
9F：→ suanm:感謝二位大大的指教唷 ^^ 10/05 22:14
10F：推 Tequila7211:C:\Program Files\BeatTrojan2008\BtHelpFive.dll 10/05 22:23
11F：→ Tequila7211:因為這檔案一直想插入Explorer 0.0 10/05 22:23