baohe 斑竹帮我看这几个日志是不是有问题[已经上传可疑文件] bbs.ikaka.com

三醉 - 2005-7-13 11:28:00

O11 - Options group: [!CNS] 网络实名
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - NT 服务: Local Security Authority Server (LSA Server) - Unknown owner - C:\WINNT\System32\lsasrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

baohe - 2005-7-13 11:34:00

【回复“三醉”的帖子】
O23 - NT 服务: Local Security Authority Server (LSA Server) - Unknown owner - C:\WINNT\System32\lsasrv.exe
这项不知道是怎么回事。如果能找到C:\WINNT\System32\lsasrv.exe，请打包传上来。

三醉 - 2005-7-13 12:57:00

banzhu 斑竹我打包上来了

三醉 - 2005-7-13 13:01:00

系统里还有lsasrv.dll
文件

附件: 5261942005713130130.rar

三醉 - 2005-7-13 13:17:00

还有个问题，我安装瑞星防火墙的时候出现提示：文件内容被修改，游客能被感染或下载是错误。是怎么回事啊。我已经下载了很多次了，

三醉 - 2005-7-13 13:29:00

ding 顶

三醉 - 2005-7-13 13:41:00

沉了，顶上去

baohe - 2005-7-13 13:45:00

引用:

【三醉的贴子】系统里还有lsasrv.dll
文件
...........................

又是bot。你的系统补丁不打全，这类问题无法根治。

附件: 1558472005713134516.jpg

瑞星卡卡安全论坛