[求助] Explorer.EXE不时在temp目录下创建windows.exe文件

13871019146HZG

Explorer.EXE不时在temp目录下创建windows.exe文件
前几天上网下载了一个游戏的免CD补丁，安装后除了给我带来一大堆的流氓软件外，就是C:\WINDOWS\Explorer.EXEXE 不时在
Temp目录下创建windows.exe文件，删除后不久又自动创建。杀毒，删除流氓软件都不能解决这个问题，有知道的好心人请告诉
小弟该怎么办，先谢谢了。

把windows.exe压缩一下附上来，如果是病毒本体，我可以帮你解决。

原帖由 xhq 于 2007-1-24 22:41 发表
把windows.exe压缩一下附上来，如果是病毒本体，我可以帮你解决。

先谢谢了。

对不起，附件搞错了。
下面是MCAFEE的访问保护日志
2007-1-24 22:50:42 1095 K\q C:\WINDOWS\Explorer.EXE D:\Temp\windows.exe 用户定义的规则:阻止在TEMP文件夹生成windows.exe  
2007-1-24 22:50:42 1095 K\q C:\WINDOWS\Explorer.EXE D:\Temp\windows.exe 通用标准保护:禁止公用程序从 Temp 文件夹运行文件
2007-1-24 22:50:42 1095 K\q D:\Temp\windows.exe C:\WINDOWS\system32\cryptimg.dll 用户定义的规则:禁止在 System32 文件夹中创建新文件 (任何文件)  
2007-1-24 22:50:42 1092 K\q D:\Temp\windows.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptimg 通用最大保护:禁止将程序注册为自动运行  
2007-1-24 22:50:42 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\voodoo 通用最大保护:禁止将程序注册为服务  
2007-1-24 22:53:49 1092 K\q C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\systeminfo.exe 用户定义的规则:禁止在windows，winnt下生成SYSTEM.SYSTEM32的伪劣文件



[ 本帖最后由 santa4 于 2007-1-24 23:01 编辑 ]

原帖由 santa4 于 2007-1-24 22:46 发表


先谢谢了。

发错了吧,嘿嘿
肯定explorer被注入线程了

是Microsoft Corporation的东西丫~~~~~

下载个syscheck.点那个 输出信息
把信息贴上来看下

这个文件是正常文件，我要的是temp下的windows.exe。

我的TEMP里也有过,但名字是 WINDOWS,COM ..

GHSOT回去了。

我正怀疑,前些天下载的韩国软件.和暗黑补丁.....

谢谢各位了，我已经重装系统了。