返回信息流三星本本,开机刚进xp,就重起了,重起时自检,c盘显示:first allocation is not valid. the entry will be truncated. 由于买了并不算久,保护的很好,没摔过,所以觉得不是硬盘问题,也不是电源问题.自检后进入xp,显示"系统刚从一个严重错误中恢复",卡巴跳出"风险软件IEXPLORE.EXE",推荐级别是隔离. 我查了IEXPLORE.EXE,在iexplore internet下,并不在system32下,推断也不是ie毒. (在这个问题出现之前,也就是在电脑有重起现象之前,卡巴也有跳过一些风险软件的字样,不过都是我安装过的软件升级程序,如ipod update, Nokia pc6等,其中也有IEXPLORE.EXE,当时都隔离了.)然后就上网找解决办法,下载一个杀毒软件.启动了迅雷之后,正在下载时又一次重启,这次不仅c盘,e盘也自检了,进入xp后还是跳出"系统刚从一个严重错误中恢复",卡巴跳出"风险软件IEXPLORE.EXE",推荐级别是隔离. 请大哥们帮忙分析一下,非常感谢啊!!我仍在继续查.
这是一条镜像帖。来源：北邮人论坛 / security / #8020同步于 2007/2/2
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
开机自检重起,具体内容如下,帮帮忙!
HelliN
2007/2/2镜像同步5 回复
订阅后，新回复会通过你的通知中心匿名送达。
5 条回复
那个把hijackthis贴一下
你推断可能错了,很大可能是IE被注入，至少是被劫持了
可能你安装了一些流氓软件
卡巴报风险软件的类型有区别的
有的识别就是广告（流氓软件），有的识别是因为你安装的软件要改写注册表，比如nokia pcsuits
所以你还是贴一些更进一步的扫描结果
先谢过! 我昨天用卡巴杀了两遍毒,发现一个backdoor木马,以为杀掉了没事了呢，就没再管他.谁知道!! 看片的时候突然卡巴又跳出来,报mpc暴风影音也需要关闭. 打开任务管理器,发现进程比正常时候少了一半. 重启,一开机就开任务管理器,这时才发现原来有两个avp.exe,是不是说明我的卡巴被黑了?
http://wenba.enet.com.cn/problem/16648.shtml
我的情况跟这里的一样. 其他大多数人都说两个avp.exe是正常情况, 不用管. 可是我的本现在这样也用不了,明天杀一下将死者和贴hijack,如果不是再想办法解决. 3q!