麻烦的东西!!!可能是病毒,大家来看看

来源:百度知道 编辑:UC知道 时间:2024/06/21 06:26:29
应用程序(PID:2400)(TID:2404)C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
版本:7.00.6000.16640
厂商:Microsoft Corporation
触发了规则"修改内核内存数据 ",是否拒绝?

瑞星每次开机就提示这个东西,杀了好多次杀不出什么
以前还有什么C:\WINDOWS\system32\calc.exe
进程里也有个calc.exe
也要修改什么东西
后来我把进程结束后把calc.exe删掉了,也就没提示了
calc.exe那是个计算器
现在不知道怎么办
望高手帮帮忙!!!!!!!!
在网上看了一些资料,说是什么灰鸽子,用专杀工具杀了好多遍,杀出两个病毒,但就是弄不掉
又用毒霸的灰鸽子专杀杀了一次
发现Win32.Hack.GrayBird.al.667648
瑞星系统加固发现该程序试图修改内核内存数据

应用程序信息
文件名:C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
版本:7.00.6000.16640
厂商:Microsoft Corporation
PID: 2416 TID: 2420

动作目标:
\Device\PhysicalMemory
动作:
修改内核内存数据:
\Device\PhysicalMemory

规则信息
名称:修改内核内存数据
描述:
系统动作监控可以阻止修改内核内存数据

这个是病毒..名字搞得跟桌面进程一样..就是后面少个R.路径也不对~~!把他干掉~!这东西可能没有什么破坏性代码,加上可能是什么病毒的新变种病毒库没有资料.所以查不出..建议你去网上搜下这个病毒的手动查杀方法..这绝对是个病毒~!

是病毒,杀不掉的话,用完美卸载干掉它!

完美卸载是超级卸载软件,用它杀不掉的话,那你的电脑就要找维修了!

就是