瑞星卡卡安全论坛

首页 » 综合娱乐区 » Rising茶馆 » 【求助】会看毒的朋友进来看下~
菜菜瓜瓜 - 2007-12-26 13:54:00
引用:
【独孤豪侠的贴子】你不用来了...


奇奇下午好...
………………


来不来 不你数了算~
米奇aa - 2007-12-26 13:55:00
引用:
【菜菜瓜瓜的贴子】

来不来 不你数了算~
………………

快说说,谁说了算?
我心永恒2007 - 2007-12-26 13:56:00
驱动程序
[kfrfng / kfrfng][Stopped/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\kfrfng.sys><N/A>
[kmsinput / kmsinput][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\kmsinput.sys><N/A>
[377656 / 377656][Running/Manual Start]
<2 - 系统找不到指定的文件。
><N/A>


修复文件关联
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM Error. ["hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI Error. [C:\windows\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]



API HOOK

RVA 错误: LoadLibraryA (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4748B25)
RVA 错误: LoadLibraryExA (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4748D67)
RVA 错误: LoadLibraryExW (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4748F0B)
RVA 错误: LoadLibraryW (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4748C49)
RVA 错误: GetProcAddress (危险等级: 高, 被下面模块所HOOK: Dest Addr: 0xF4748E8F)



菜菜瓜瓜 - 2007-12-26 13:57:00
引用:
【米奇aa的贴子】
快说说,谁说了算?
………………


当然这里的老大咯~
米奇aa - 2007-12-26 13:58:00
引用:
【菜菜瓜瓜的贴子】

当然这里的老大咯~
………………



谁?谁是老大?
菜菜瓜瓜 - 2007-12-26 13:59:00
引用:
【我心永恒2007的贴子】驱动程序
[kfrfng / kfrfng][Stopped/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\kfrfng.sys><N/A>
[kmsinput / kmsinput][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\kmsinput.sys><N/A>
[377656 / 377656][Running/Manual Start]
<2 - 系统找不到指定的文件。
><N/A>

修复文件关联
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM Error. ["hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI Error. [C:\windows\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]



API HOOK

RVA 错误: LoadLibraryA (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4748B25)
RVA 错误: LoadLibraryExA (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4748D67)
RVA 错误: LoadLibraryExW (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4748F0B)
RVA 错误: LoadLibraryW (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4748C49)
RVA 错误: GetProcAddress (危险等级: 高, 被下面模块所HOOK: Dest Addr: 0xF4748E8F)



………………



谢谢 过客~ ~  先去上课下~  大概5点30 回来~! 

然后试下你说的方法~
独孤豪侠 - 2007-12-26 14:05:00
唉......
天月来了 - 2007-12-26 15:09:00
25楼,32楼的,出什么主意呢????

搞那个有啥用?

拿榔头敲敲就行了。

鉴定完毕!
我心永恒2007 - 2007-12-26 20:22:00
引用:
【天月来了的贴子】25楼,32楼的,出什么主意呢????

搞那个有啥用?

拿榔头敲敲就行了。

鉴定完毕!
………………



你那招管用吗?
haohe的fans - 2007-12-26 20:31:00
猫哥来了么
没有梦想的男人 - 2007-12-26 22:03:00
又卡巴.又瑞星.能正常才怪.你用得着装那么多杀软嘛.修复一下瑞星看看.如果不成把卡巴卸了吧.虽然你不开启卡巴但也是有影响的.
PS:我杀软都没装..你却安几个..汗啊...
菜菜瓜瓜 - 2007-12-26 23:20:00
引用:
【没有梦想的男人的贴子】又卡巴.又瑞星.能正常才怪.你用得着装那么多杀软嘛.修复一下瑞星看看.如果不成把卡巴卸了吧.虽然你不开启卡巴但也是有影响的.
PS:我杀软都没装..你却安几个..汗啊...
………………


恩 卸载了 卡吧~ 重新装了 瑞星好了~~
UFO哈哈 - 2007-12-27 2:26:00
不懂
12
查看完整版本: 【求助】会看毒的朋友进来看下~