这个是病毒吗？_百度知道
提问者采纳
这个貌似是你自己下的 服务器软件吧？手机看不清如果是，360提示是正常的，因为它的运行需要&非法&获取某些权限！可以在360或者这个软件设置中禁止自启动！中午我回去电脑上给你看看
第一行三个图标文件名1.axsubmitcontrol class2.cell control 3.33.client manager object第二行1.gscell control2.IcbcSslCacheCleanerCtrl Class3.iesign control第三行powercommit control这个是什么程序呢？我在360开机加速启动里找不到禁止它的地方啊，怎么弄呢？
这样啊 ！ 这个不是服务器软件
是 ie 等浏览器的插件文件开始--运行--输入MSCONFIG（系统配置实用程序）切换到启动选项卡--将不需要启动的程序前面的勾去掉有些隐藏的程序是以服务的形式存在的，服务选项卡也要检查一下，勾选隐藏microsoft服务，然后去掉我们认为不需要启动的服务就可以了。 如果都没有 就打开ie浏览器 ---
工具 -- 管理加载项--点击该控件名称，再单选“设置”区域中的“禁用”（对话框左下方），并点击“确定”。 不过加载项.axsubmitcontrol class是必须需要启用的
其他类似问题
为您推荐：
其他3条回答
电脑体验时它说有危险，那后面应该有叫你怎么操作的，它叫你该怎么样就怎么样。禁止开机启动方法：开始---运行---输入“msconfig”---&启动&项---在下列的勾选项中除了ctfmon和360的，其余都取消勾选。重启后搞定
第一行三个图标文件名1.axsubmitcontrol class2.cell control 3.33.client manager object第二行1.gscell control2.IcbcSslCacheCleanerCtrl Class3.iesign control第三行powercommit control这个是什么程序呢？我在360开机加速启动里找不到禁止它的地方啊，怎么弄呢？我每次清除了，重新开机进行360体检它就又出来了。
图片太小不太清楚，如果楼主没有安装这个软件的话可能是一些流氓软件，或者捆绑在其它程序中一起安装上来的。要想禁用它的话，在360里有一个开机加速，在里面找到它禁用掉就可以了，或者体检时让360自动修复它。
第一行三个图标文件名1.axsubmitcontrol class2.cell control 3.33.client manager object第二行1.gscell control2.IcbcSslCacheCleanerCtrl Class3.iesign control第三行powercommit control这个是什么程序呢？我在360开机加速启动里找不到禁止它的地方啊，怎么弄呢？我每次清除了，重新开机进行360体检它就又出来了。
刚才上网搜索了一下，有多数网友均有类似现象，也有可能是一个网络插件，如果360清理不掉的话，那么建议你试试windows清理助手，或者金山急救箱
是流氓广告软件,用360安全卫士的插件清理吧
您可能关注的推广回答者：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您还未登陆，请登录后操作！
这个病毒是什么样的病毒?
脑上查到一个名叫&Win-Trojan/ &的病毒,它的状态栏显示&可清除（为了修改感染文件，修改内存）&。
不知道这是一个什么样的病毒，可以直接清除吗？谁能告诉我呀？
谢谢！
“QQ蜜”变种
下载类木马，QQ多表情的最新变种，采用VC++.Net编写，未经加壳，修改注册表，实现开机自启。采用Rootkit技术隐藏自我，正常模式下无法删除，请到安全模式下进行全盘查杀即可。
：Ewido v4.0.172 简体中文注册加强版[7-4更新木马库] (真正可在线升级+实时防护+加右键扫描)杀就可以了
下载地址
最好用这个,因为有的木马太强,其他的杀不掉,只有这个(我可以很肯定地说)肯定能杀掉
顺便再说一下,其实让自己电脑100%安全是可以的，用Ewido做杀木马的,卡巴做杀毒,和防火墙,3-4天来一次整体检查,电脑一定没问题,也不会被什么黑客攻击了
卡巴官方下载地址
试一下我说的,保证你的电脑再也不会出事
您的举报已经提交成功，我们将尽快处理，谢谢！
大家还关注查看: 1833|回复: 11
AVG查出了QQPhotoDrawExSetupForQQ.exe，这是病毒吗？
昨天刚装上AVG，今天完整扫描了一次，查出了QQPhotoDrawExSetupForQQ.exe，说文件的数字签名已损坏。请问这个算病毒吗？应该怎么处理好？
同时查出来的还有acer_nvidia_.exe，应该是用驱动精灵下的，也是说文件的数字签名已损坏。
请问这样的情况怎么办呢？
只是说明该应用程序过期或者文件损坏了，杀软没有报它具有联网下载非法文件或者隐私上传的话基本可以排除不是木马。你这不是病毒。
farlows 发表于
只是说明该应用程序过期或者文件损坏了，杀软没有报它具有联网下载非法文件或者隐私上传的话基本可以排除不 ...
那我应该怎么处理呢？我AVG扫描用的是默认设置，看隔离区好像没有，右键也没有删除之类的
这些文件确认对你没有用处的话，手动找到这些文件，直接彻底删除即可。
farlows 发表于
这些文件确认对你没有用处的话，手动找到这些文件，直接彻底删除即可。
第二个可以删应该，但是第一个我不知道是干嘛的主要
QQPhotoDrawExSetupForQQ 看名称貌似对QQ相册做处理用的一个插件或者辅助程序，如果AVG在最新病毒库的情况下查杀不出它为病毒的话，你可以使用金山的火眼帮你分析。火眼文件分析 /
farlows 发表于
QQPhotoDrawExSetupForQQ 看名称貌似对QQ相册做处理用的一个插件或者辅助程序，如果AVG在最新病毒库的情况下 ...
哦好的，谢啦，另外就是我装上AVG的那个搜索栏，但是ie的主页没法改回来怎么办？
找到AGV的设置看有无主页锁定功能，有的话可以取消，另外还得排除你系统中有无其他应用程序对主页有锁定功能，如果没有就是之前有被锁定过注册表键值，建议使用360安全卫士或者QQ电脑管家修复。
farlows 发表于
找到AGV的设置看有无主页锁定功能，有的话可以取消，另外还得排除你系统中有无其他应用程序对主页有锁定功能 ...
我用的金山卫士本来锁定的是好123，而且AVG自动修改的时候我也阻止了，但是打开ie，还没AVG的。。。
用金山卫士对IE浏览器作诊断修复。
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.1( 苏ICP备号 ) GMT+8,查看: 12635|回复: 9
这个“AskPartnerNetwork”目录是病毒吗？
shiping803
昨天不知何时系统盘中被安装上了一个“AskPartnerNetwork”目录，在添加删除文件里面找不到卸载这个程序，里面有可执行文件【apnmcp.exe 和 Toolbar.exe】，因我打开网银时 360安全卫士提示有个 apnmcp.exe 不安全，需关闭，然后我就查找到这个 AskPartnerNetwork 目录了，因没有卸载链接，我就直接将这个文件夹删除了，然后在注册表中将所有有关该目录和这两个文件的主键全部删除了，现在系统盘中已经没有这两个文件了，但是注册表中还是有主键，就是删除主键后，重启计算机后又出现了主键了，请问大家，这个是病毒吗？谢谢！
附件呢？请上传。
这个不是病毒
一个国外的广告插件
shiping803
XywCloud 发表于
这个不是病毒
一个国外的广告插件
哦，谢谢了，我还以为是中毒了呢！
shiping803
xflcx1991 发表于
附件呢？请上传。
文件被我删除了,木有附件了啊！呵呵
shiping803 发表于
哦，谢谢了，我还以为是中毒了呢！
不要对病毒这种东西过度恐慌~
TOOLBAR是工具栏插件，ASK的。
shiping803
wz265 发表于
TOOLBAR是工具栏插件，ASK的。
哦，谢谢，这插件偷偷的安装的，我还以为是病毒呢！
你要是装国外的一些工具，基本都是会带ASK的工具栏。ASK是个搜索引擎。
shiping803
wz265 发表于
你要是装国外的一些工具，基本都是会带ASK的工具栏。ASK是个搜索引擎。
哦，谢谢你了，因为以前没见过这个插件，所以让我虚惊一场，呵呵！
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.1( 苏ICP备号 ) GMT+8,回复：请问这是什么病毒？_病毒吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：44,031贴子：
回复：请问这是什么病毒？收藏
靠~~~NOD32没反应~~
我QQ，咱QQ聊。
宇哥~~~别离区号~~他想寻基友~~~
http:///file/aq1qzbdk#360安全卫士诊断报告.txt
360杀毒扫描日志病毒库版本：8933210扫描时间： 17:04:36扫描用时：00:26:55扫描类型：全盘扫描扫描文件总数：233695威胁总数：1清除威胁数：0扫描选项----------------------扫描所有文件：否扫描压缩包：否发现病毒处理方式：由用户选择处理使用云查杀引擎：是扫描磁盘引导区：是扫描 Rootkit：是使用QVM启发式引擎：是扫描内容----------------------全盘白名单设置----------------------扫描结果======================系统修复扫描结果----------------------病毒扫描结果----------------------E:\games\NET-GAME\僇僗伪俭儊僀僪3D\僇僗伪俭儊僀僪3D\3D妹抖多版本修改器1.17b.exe
可疑木马(Trojan.Generic.6272829)
现在是什么杀毒软件？换一个别的杀毒一试便知。
各位高手：非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！该诊断报告由360安全卫士提供 诊断时间:
17:31:24诊断平台: Microsoft Windows XP
Service Pack 3IE版本: Internet Explorer V8.0. Build:86001 计算机物理内存:2.00GB - 当前可用内存:1.68GBR0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title=Windows Internet ExplorerO8 - 未知 - Extra context menu item: &使用优蛋下载 - D:\软件\UDown\getUrl.htmO8 - 未知 - Extra context menu item: &使用优蛋下载全部链接 - D:\软件\UDown\getAllUrl.htmO11 - 未知 - Options Group: InternationalO21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"O21 - 未知 - Protocol Icons: HKCR\ftp\shell\open\command - "C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"=======================================100 - 默认 - Process: smss.exe [Windows操作系统进程，调用对话管理子系统和负责操作系统对话。] - C:\WINDOWS\System32\smss.exe100 - 安全 - Process: csrss.exe [微软客户端和服务端运行进程，负责管理Windows图形相关任务。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=2 Windows=On SubSystemType=Windows ServerDll=base100 - 安全 - Process: winlogon.exe [Windows NT登陆管理器，用于处理系统的登陆和登陆过程。] - C:\WINDOWS\system32\winlogon.exe100 - 默认 - Process: services.exe [Windows操作系统进程，用于管理启动或停止系统服务。] - C:\WINDOWS\system32\services.exe100 - 默认 - Process: lsass.exe [Windows操作系统的本地安全权限服务，控制Windows系统的安全机制。] - C:\WINDOWS\system32\lsass.exe100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost -k DcomLaunch100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost -k rpcss100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\System32\svchost.exe -k netsvcs100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost.exe -k NetworkService100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost.exe -k LocalService100 - 安全 - Process: zhudongfangyu.exe [360安全卫士主动防御服务模块，为用户提供实时保护、智能加速和开机服务等功能。] - C:\Program Files\360\360safe\deepscan\zhudongfangyu.exe100 - 安全 - Process: spoolsv.exe [打印后台处理程序进程，管理打印队列及控制所有打印工作。] - C:\WINDOWS\system32\spoolsv.exe100 - 安全 - Process: explorer.exe [Windows资源管理器，它用于管理图形用户界面，包括开始菜单、任务栏、桌面和文件。] - C:\WINDOWS\Explorer.EXE
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htmR0 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htmO2 - 安全 - BHO: (迅雷FLV视频嗅探及下载支持) - [XlBrowserAddin] - {0EA37B17-6B8B--F3A4AA69C27A} - C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.3.55.dllO2 - 安全 - BHO: (Adobe PDF Link Helper) - [Adobe Reader IE插件。] - {18DF081C-E8AD--FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dllO2 - 安全 - BHO: (迅雷下载支持) - [迅雷附带下载监视器相关文件。] - {889D2FEB-98-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.2.1.3136.dllO4 - 安全 - HKLM\..\Run: [360Safetray] [360安全卫士的实时监控程序，防止有害程序入侵系统。] "C:\Program Files\360\360safe\safemon\360Tray.exe" /startO4 - 安全 - HKLM\..\Run: [360Safebox] [360保险箱的托盘程序，用于对个人网络账号的实时监控和安全保护。] "C:\Program Files\360Safebox\SafeBoxTray.exe" /rO4 - 安全 - HKCU\..\Run: [ctfmon.exe] [Microsoft Office套装程序，用于加载文字输入程序和微软语言条。] C:\WINDOWS\system32\ctfmon.exeO4 - 安全 - HKCU\..\Run: [360sd] [360杀毒软件的开机启动程序，开机启动时加载360杀毒实时防护。] "C:\Program Files\360\360sd\360sdrun.exe"O8 - 安全 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\BHO\geturl.htmO8 - 安全 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\BHO\GetAllUrl.htmO8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000O18 - 安全 - Protocol: Microsoft Office InfoPath相关的一个模块。 - {--A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLLO18 - 安全 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-B679EFC} - C:\PROGRA~1\KuGou7\KUGOO3~1.OCXO18 - 安全 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-B679EFC} - C:\PROGRA~1\KuGou7\KUGOO3~1.OCXO21 - 安全 - Protocol Icons: HKCR\http\DefaultIcon - C:\Program Files\Mozilla Firefox\firefox.exe,1O21 - 安全 - Protocol Icons: HKCR\ftp\DefaultIcon - C:\Program Files\Mozilla Firefox\firefox.exe,1O21 - 安全 - Protocol Icons: HKCR\https\DefaultIcon - C:\Program Files\Mozilla Firefox\firefox.exe,1O22 - 安全 - Filename Extention: FIREFOX第三方浏览器 - FirefoxHTMLO22 - 安全 - Filename Extention: FIREFOX第三方浏览器 - FirefoxHTMLO23 - 安全 - Service: 360rp [360杀毒的实时保护程序，提供全面安全防护，强力查杀病毒。] - "C:\Program Files\360\360sd\360rps.exe" - (running)O23 - 安全 - Service: idsvc [Securely enables the creation, management, and disclosure of digital identities.] - "C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe" - (error)
O23 - 安全 - Service: McComponentHostService [McAfee Security Scan Component Host Service] - "C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe" - (not running)O23 - 安全 - Service: NetTcpPortSharing [微软.NET Framework的服务进程，承载Net.TCP端口的共享服务。] - "C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe" - (not running)O23 - 安全 - Service: PnkBstrA &punkbuster游戏防作弊系统的服务进程。& - C:\WINDOWS\system32\PnkBstrA.exe - (running)O23 - 安全 - Service: PnkBstrB &punkbuster游戏防作弊系统低的服务进程。& - C:\WINDOWS\system32\PnkBstrB.exe - (running)O23 - 安全 - Service: scan [360杀毒全盘扫描辅助程序。] - C:\Program Files\360\360sd\SCAN.DLL - (running)O23 - 安全 - Service: SysmonLog [Windows系统进程，用于配置系统记录和提醒服务。] - C:\WINDOWS\system32\smlogsvc.exe - (not running)O23 - 安全 - Service: XLDoctor Service [迅雷下载诊断工具的系统服务，我们随时保护迅雷免受来自任何方面的侵害，保护您的迅雷帐号和隐私安全。] - C:\Program Files\Thunder Network\Thunder\Program\DctSer.dll - (running)O23 - 安全 - Service: ZhuDongFangYu [360安全卫士主动防御服务模块，为用户提供实时保护、智能加速和开机服务等功能。] - "C:\Program Files\360\360safe\deepscan\zhudongfangyu.exe" - (running)O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htmO25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htmO25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htmO25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htmO25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm=======================================O31 - 未知 - SEApproved: {d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -
- 0 - O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -
- 0 - O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -
- 0 - O31 - 未知 - SEApproved: {0DF44EAA-FF21-0A} -
- 0 - O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -
- 0 - O31 - 未知 - SEApproved: {7A9D77BD--0524153} -
- 0 - O31 - 未知 - SEApproved: 无效的CLSID：Windows Media Player Burn Audio CD Context Menu Handler -
- 0 - O31 - 未知 - SEApproved: {F1B9284F-E9DC-4e68-9D7E-FD} -
- 0 - O31 - 未知 - SEApproved: {68f-11d0-acc1-} - C:\Program Files\ACDSee\picaview.dll - ACD Syste***td. - PicaView 系统扩展 DLL - 2.0.0.78 - 487424 - 053432fff2be6c5c60f9O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -
- 3.80.0.0 - 132608 - 6b50b2be96a3da1d6c485ae95e4c89bfO31 - 未知 - SEApproved: 无效的CLSID：IE User Assist -
- 0 - O31 - 未知 - Directory Menu: {A3777921-CFD3-4A6B-89BF-08E6B95716E8} - D:\软件\FormatFactory\ShellEx_100.dll - Free Time - FormatFactory Shell Menu Module - 1.0.0.1 - 67584 - c6cfb3f15803cO31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -
- 3.80.0.0 - 132608 - 6b50b2be96a3da1d6c485ae95e4c89bfO31 - 未知 - LSA: Security Packages - sv1_0.dll -
- 0 - O31 - 未知 - LSA: Security Packages - channel.dll -
- 0 - =======================================O40 - Explorer.EXE - Free Time - D:\软件\FormatFactory\ShellEx_100.dll - FormatFactory Shell Menu Module - c6cfb3f15803cO40 - svchost.exe - Microsoft Corporation - c:\program files\thunder network\thunder\program\MSVCP71.dll - Microsoft? C++ Runtime Library - a94dc60a90efd7a35c36d971e3ee7470O40 - svchost.exe - Microsoft Corporation - c:\program files\thunder network\thunder\program\MSVCR71.dll - Microsoft? C Runtime Library - ca2fb8be1cf555a5a18d54c3=======================================O41 - TcHardWare - TcHardWare - C:\Program Files\Tencent\QQPCMgr\5.2.\QQPCHW.sys - (not running) -
- =======================================360Safe.exe=7.5.0.1151AntiAdwa.dll=6.2.0.1008AntiEng.dll=5.0.1.1011=======================================操作历史报告：----------清理恶评及系统插件历史----------﨏2=======================================360安全卫士，彻底查杀各种流氓软件,全面保护系统安全最新免费下载：&/punkbuster游戏防作弊系统低的服务进程。&&/punkbuster游戏防作弊系统的服务进程。&&/punkbuster游戏防作弊系统低的服务进程。&&/punkbuster游戏防作弊系统的服务进程。&
日志上没看出有明显威胁，但svchost加载的东西有些比较可疑，我建议你多换几款杀软进行深度扫描。 用其他下载工具能正常下载吗？
这个方法可行，楼主可以试试
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或}