瑞星卡卡安全论坛

前段时间下载了迅游加速器，后来卸载了
但是问题随之而来
下载东西原来2M/s （学校校园网）
现在20K/s 同样的资源，我试过了
我们学校连接网络要先运行一个宽带认证客户端
结果现在每次开机运行 Dr.com宽带认证客户端连接网络都提示说 驱动程序已更改，需要重启动机器，可是我没有改动过ip
有些协议也不稳定不好用了
比如ipx协议，明明安装了，但是提示没有安装该协议，只有卸载了此协议再安装才可以使用，但是下次开机时还是提示没有安装该协议 无语了都
主页被改成了6700
安全模式断网全盘杀毒过了
期待高手指点迷津

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;  Embedded Web Browser from: http://bsalsa.com/; CIBA)

到我签名里下载SRENG，下载之后解压，运行SREngLdr.EXE
选择“智能扫描”→“扫描”→等待扫描结束→“保存日志”
将日志文件“SREngLOG.log”作为附件上传

谢谢这位好心人帮忙给看看
怎么我扫描日志时提示要我安装 很棒小秘书？ 还有很多恶评插件？

附件: SREngLOG.log

建议将C:\WINDOWS\system32\1696690.exe这个文件提交“可疑文件交流区”鉴定……:default71:

日志中异常项目如下：

注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <RichMedia><; C:\WINDOWS\system32\Rundll32.exe  "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows>  [File is missing]]
    <Thunder><; "D:\新建文件夹 (4)\Thunder\ThunderShell.exe" /s>  [File is missing]
    <Update><; C:\Program Files\Common Files\UPDAT\Update.exe>  [File is missing]
服务
[Alertters / Alertters][Stopped/Auto Start]
  <C:\WINDOWS\alg.exe><(File is missing)>

驱动程序
[dczpkm65 / dczpkm65][Stopped/Boot Start]
  <\SystemRoot\system32\\drivers\\dczpkm65.sys><N/A>
[DS1410D / DS1410D][Stopped/Auto Start]
  <SYSTEM32\drivers\DS1410D.SYS><N/A>
[waxatbxj / waxatbxj][Stopped/Disabled]
  <system32\drivers\rlswcwxb.sys><N/A>
[yjsuc / yjsuc][Running/Boot Start]
  <\SystemRoot\system32\drivers\yjsuc.sys><N/A>

计划任务
[已启用] Win_Update_Program.job
        C:\WINDOWS\system32\1696690.exe

c:\windows\tasks\Win_Update_Program.job
C:\WINDOWS\system32\1696690.exe
以上两个文件应该是你机问题的根源所在。

顺便看看这个帖子4楼我的回复（红字），个人意见，仅供参考：http://bbs.ikaka.com/showtopic-8563455.aspx

游戏迷，C:\WINDOWS\system32\1696690.exe
这个文件我怎么找不到？

用解压工具WinRAR依路径打开找

实在找不到就算了

打开Winrar--到C盘---WINDOWS--system32----1696690.exe

不要打开

右键“压缩”

然后打包传上来

实在是找不到这个文件啊！大哥

依法而行
依然未果
郁闷了

把c:\windows\tasks\Win_Update_Program.job这个文件压缩，上传至“可疑文件交流区”鉴定……

该用户帖子内容已被屏蔽