[问题求助] 卸载时的,au.exe~gu.exe,是什么??之后为什么文被修改

本帖最后由 angel725 于 2009-7-8 18:44 编辑

这前用2.4,开新网页有时会卡一下,,
就装了 TheWorld 3.0RC2 感觉还是不好就删了,,
删除时卡巴报警,有au.exe,修改什么东西好像,禁止后又有bu.exe,cu.exe一直到gu.exe,,不知道什么东西.

这后便发现电脑上好多程序运行时,都提示被修改,,这是其中一个截图.

这里选了拒绝后,,,,又出现一个正常的

(电脑前几天才格了全盘,重装的系统,),,

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

angel725

注册用户

Rank: 2

UID: 175003
帖子: 5
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2009-1-20

7^#

发表于 2009-7-10 00:07 | 只看该作者

画红框那几个有什么不对??

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

TOP

hblf

版主

Rank: 16

UID: 37281
帖子: 8538
精华: 1
贡献: 34
推广: 1
有效BUG: 0
来自: 淇水之滨
注册时间: 2007-1-3

体验用户5个内有效BUG

6^#

发表于 2009-7-8 23:24 | 只看该作者

找个熟悉的软件计算下md5 比对下看看是不是被篡改了不过我估计十有八九是这样
然后用冰刃看看是不是被线程注入了

win7 旗舰版
IE8.0
KAV9.0.0.736
PCTools FW 6
---------------------
我们再也回不去了，对不对
俺的自留地，就是有点枯燥：lewisec.sinaapp.com

TOP

angel725

注册用户

Rank: 2

UID: 175003
帖子: 5
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2009-1-20

5^#

发表于 2009-7-8 23:07 | 只看该作者

电脑四天前格了整硬后重装的系统, .用TW有些年头了,,
只是在卸载TheWorld 3.0RC2 时出现au.exe,bu.exe....后就出现文件被修改了.

删完后也找不到au,bu那些文件,,
那些是哪来的??

我用电驴下东西,所以截的是它的图,,别的软件也一样,像PPS,,TW2.4也一样.

TOP

benwant