大大帮忙看下日志 bbs.ikaka.com

老纳疯了 - 2009-4-11 22:38:00

不知道有什么问题今天弹了几个对话框出来说是发现病毒成功删除
不知道还有什么问题机子较以前慢了好多

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30618)

附件: rslog.txt

aaccbbdd - 2009-4-11 22:46:00

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

老纳疯了 - 2009-4-12 7:55:00

恩昨天晚上和今天早上都扫描了一遍现在把日志传上来你看下

附件: SREngLOG.log

老纳疯了 - 2009-4-12 7:57:00

昨晚上的

附件: SREngLOG.log

aaccbbdd - 2009-4-12 9:58:00

sreng- 启动项目－－注册表之如下项删除：
<soft><C:\Windows\system32\run.exe> [File is missing]

老纳疯了 - 2009-4-12 10:59:00

帮忙看看还有什么问题么

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30618)

附件: SREngLOG.log

老纳疯了 - 2009-4-12 11:00:00

引用:

原帖由 老纳疯了 于 2009-4-12 10:59:00 发表
帮忙看看还有什么问题么
这是今天的
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.306......

附件: SREngLOG.log

夲號ヱ被ジ盜 - 2009-4-12 11:01:00

启动项目
注册表
如下删除：
<soft><C:\Windows\system32\run.exe> [File is missing]
无可疑进程运行

老纳疯了 - 2009-4-12 11:04:00

xiexie

老纳疯了 - 2009-4-12 11:05:00

xiexie 谢谢但是在注册表里面好多文件怎么找到目标？？

老纳疯了 - 2009-4-12 11:05:00

但是注册表N多文件怎么找到目标

aaccbbdd - 2009-4-12 11:10:00

(SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx)

老纳疯了 - 2009-4-12 17:41:00

恩谢谢了

瑞星卡卡安全论坛