热点科技

标题: [求助] Explorer.EXE不时在temp目录下创建windows.exe文件 [打印本页]

作者: 13871019146HZG 时间: 2007-1-24 22:25
标题: [求助] Explorer.EXE不时在temp目录下创建windows.exe文件
Explorer.EXE不时在temp目录下创建windows.exe文件
前几天上网下载了一个游戏的免CD补丁，安装后除了给我带来一大堆的流氓软件外，就是C:\WINDOWS\Explorer.EXEXE 不时在
Temp目录下创建windows.exe文件，删除后不久又自动创建。杀毒，删除流氓软件都不能解决这个问题，有知道的好心人请告诉
小弟该怎么办，先谢谢了。

作者: potleer 时间: 2007-1-24 22:41
把windows.exe压缩一下附上来，如果是病毒本体，我可以帮你解决。

作者: chinafonk 时间: 2007-1-24 22:46

原帖由 xhq 于 2007-1-24 22:41 发表
把windows.exe压缩一下附上来，如果是病毒本体，我可以帮你解决。

先谢谢了。

对不起，附件搞错了。

下面是MCAFEE的访问保护日志
2007-1-24 22:50:42 1095 K\q C:\WINDOWS\Explorer.EXE D:\Temp\windows.exe 用户定义的规则:阻止在TEMP文件夹生成windows.exe
2007-1-24 22:50:42 1095 K\q C:\WINDOWS\Explorer.EXE D:\Temp\windows.exe 通用标准保护:禁止公用程序从 Temp 文件夹运行文件
2007-1-24 22:50:42 1095 K\q D:\Temp\windows.exe C:\WINDOWS\system32\cryptimg.dll 用户定义的规则:禁止在 System32 文件夹中创建新文件 (任何文件)
2007-1-24 22:50:42 1092 K\q D:\Temp\windows.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptimg 通用最大保护:禁止将程序注册为自动运行
2007-1-24 22:50:42 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\voodoo 通用最大保护:禁止将程序注册为服务
2007-1-24 22:53:49 1092 K\q C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\systeminfo.exe 用户定义的规则:禁止在windows，winnt下生成SYSTEM.SYSTEM32的伪劣文件

[ 本帖最后由 santa4 于 2007-1-24 23:01 编辑 ]

作者: kilfencoll 时间: 2007-1-24 22:51

原帖由 santa4 于 2007-1-24 22:46 发表

先谢谢了。

发错了吧,嘿嘿
肯定explorer被注入线程了

作者: lxsbgpw 时间: 2007-1-25 00:21
是Microsoft Corporation的东西丫~~~~~

作者: qq88774828 时间: 2007-1-25 00:38
下载个syscheck.点那个输出信息
把信息贴上来看下

作者: zjengjie 时间: 2007-1-25 08:43
这个文件是正常文件，我要的是temp下的windows.exe。

作者: woainiwudi 时间: 2007-1-25 09:23
我的TEMP里也有过,但名字是 WINDOWS,COM ..

GHSOT回去了。

我正怀疑,前些天下载的韩国软件.和暗黑补丁.....

作者: fourtimer 时间: 2007-1-26 14:51
谢谢各位了，我已经重装系统了。

欢迎光临热点科技 (http://www.itheat.com/activity/)