瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！
保卫电脑 - 2009-6-13 21:59:00
大虾们帮我看看吧！！！有报告！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )

附件: SREngLOG.log
保卫电脑 - 2009-6-13 22:34:00
顶一下，没人知道哦？还有一个特征是，每次开机时，总出现一个记事本！！
浪漫纸箱 - 2009-6-13 23:25:00
您好 这个时间比较特殊 高手们都去睡了。所以没注意。
我菜鸟帮您看看，请您稍等。
保卫电脑 - 2009-6-13 23:39:00
:kaka11: 谢谢啊！辛苦了！
浪漫纸箱 - 2009-6-13 23:39:00
使用SREng修复下面各项：
    启动项目 －－ 注册表之如下项删除：
<{3816D07B-D6F9-403B-B7D7-EDE52959341B}><C:\WINDOWS\system32\b4QcUJ5wmqh8wJCk.dll>  [File is missing]
    <{E11FB24A-F766-4D0F-ADF5-237958FFA262}><C:\WINDOWS\fonts\f13ERxR2Urh.fon>  [File is missing]
    <{91AA45D0-4D9E-4EC4-ABAE-AE30F7FCCD3D}><C:\WINDOWS\system32\JTsfDEXY4s.dll>  [File is missing]
    <{02845FCC-2BF4-4191-888D-18030FAA2074}><C:\WINDOWS\system32\UnsrA8Hec.dll>  [File is missing]
    <{37C5D66A-8B1B-4545-8112-3751194F6A4A}><C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>  [File is missing]
    <{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}><C:\WINDOWS\system32\GU6f5sW42mdc.dll>  [File is missing]
    <{7D20F028-D3F8-4B18-B42A-6F569EEB77E9}><C:\WINDOWS\system32\CWHEKWKZHf4BRx2mwQ.dll>  [File is missing]
    <{C722AD57-35DA-4460-8353-328372F32AB2}><C:\WINDOWS\system32\ufQCU5.dll>  [File is missing]
    <{91F5C9DB-ACD1-4812-BAB9-6F5AE433930A}><C:\WINDOWS\fonts\MbsV2QQJe.fon>  [File is missing]
    <{93DA1E7D-7C46-4F90-8674-EC90511FCA72}><C:\WINDOWS\system32\CDuAUVkGy9.dll>  [File is missing]
===================================================================
以下文件可疑：
c:\system32\Drivers\bootsafe.sys
建议上传到VirusTotal - 免费在线病毒和恶意软件扫描处扫描，我签名第一项。报回有几款报毒。
浪漫纸箱 - 2009-6-14 0:13:00


引用:
原帖由 保卫电脑 于 2009-6-13 22:34:00 发表
顶一下，没人知道哦？还有一个特征是，每次开机时，总出现一个记事本！！

1.记事本里面写些什么？
2.判断原因需要卡卡的截图。（卡卡--高级工具--启动项管理）
需要 登录项，引导执行  的截图。
保卫电脑 - 2009-6-18 21:11:00
顶一下！
保卫电脑 - 2009-6-18 21:24:00
VirusTotal - 免费在线病毒和恶意软件扫描结果

反病毒引擎


版本


最后更新


扫描结果


a-squared


4.5.0.18


2009.06.18


-


AhnLab-V3


5.0.0.2


2009.06.18


-


AntiVir


7.9.0.191


2009.06.18


-


Antiy-AVL


2.0.3.1


2009.06.18


-


Authentium


5.1.2.4


2009.06.17


-


Avast


4.8.1335.0


2009.06.17


-


AVG


8.5.0.339


2009.06.17


-


BitDefender


7.2


2009.06.18


-


CAT-QuickHeal


10.00


2009.06.18


-


ClamAV


0.94.1


2009.06.18


-


Comodo


1361


2009.06.18


-


DrWeb


5.0.0.12182


2009.06.18


-


eSafe


7.0.17.0


2009.06.17


-


eTrust-Vet


31.6.6566


2009.06.17


-


F-Prot


4.4.4.56


2009.06.17


-


F-Secure


8.0.14470.0


2009.06.18


-


Fortinet


3.117.0.0


2009.06.18


-


GData


19


2009.06.18


-


Ikarus


T3.1.1.59.0


2009.06.18


-


Jiangmin


11.0.706


2009.06.18


-


K7AntiVirus


7.10.766


2009.06.17


-


Kaspersky


7.0.0.125


2009.06.18


-


McAfee


5649


2009.06.17


-


McAfee+Artemis


5649


2009.06.17


-


McAfee-GW-Edition


6.7.6


2009.06.18


-


Microsoft


1.4701


2009.06.18


-


NOD32


4166


2009.06.18


-


Norman


6.01.09


2009.06.17


-


nProtect


2009.1.8.0


2009.06.18


-


Panda


10.0.0.14


2009.06.17


-


PCTools


4.4.2.0


2009.06.17


-


Prevx


3.0


2009.06.18


-


Rising


21.34.32.00


2009.06.18


-


Sophos


4.42.0


2009.06.18


-


Sunbelt


3.2.1858.2


2009.06.18


-


Symantec


1.4.4.12


2009.06.18


-


TheHacker


6.3.4.3.348


2009.06.17


-


TrendMicro


8.950.0.1094


2009.06.18


-


VBA32


3.12.10.7


2009.06.18


-


ViRobot


2009.6.18.1793


2009.06.18


-


VirusBuster


4.6.5.0


2009.06.17


-


附加信息


File size: 15728 bytes


MD5  : 84508a2c96bcd1280ef5a676fc6f3a5c


SHA1  : b7e2e53ed9a837799d65f4245aa7c9f97be36262


SHA256: b54c38c5df45fb83e5f05556caa8dd1fb0a5236cc08076411b9a23c434774cba


PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x113D0<BR>timedatestamp.....: 0x4962CDA2 (Tue Jan 6 04:18:58 2009)<BR>machinetype.......: 0x14C (Intel I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x155C 0x1600 5.47 087250ffc662b90405174b868a777ad5<BR>.data 0x3000 0x64 0x200 0.10 5217f0a007b3cb9d5d01b2d1f6862366<BR>INIT 0x4000 0x210 0x400 3.12 91e9eb755468c4827603c80c33c96bd9<BR>.rsrc 0x5000 0x3BC 0x400 3.86 51c33350d9049391efbe3a61058077c8<BR>.reloc 0x6000 0x3EA 0x400 2.03 8c86610fb3f2ac2add2b9eec55a9a027<BR><BR>( 0 imports )<BR><BR><BR>( 0 exports )<BR>


TrID  : File type identification<BR>Generic Win/DOS Executable (49.9%)<BR>DOS Executable Generic (49.8%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)


ssdeep: 192:rxxr4xp48+fgRjQ7h+HwObkVdxn2R23cnyowJL/aMjGwP7NM0SM+ebMx9bMl:vQp3+4ZyhSwOben283cnYJLW8SibKq


PEiD  : -


RDS  : NSRL Reference Data Set<BR>-


<table border="1"><tr><td colspan="4">文件 bootsafe.sys 接收于 2009.06.18 09:40:18 (UTC)</td></tr><tr><td>反病毒引擎</td><td>版本</td><td>最后更新</td><td>扫描结果</td</tr><tr><td>a-squared</td><td>4.5.0.18</td><td>2009.06.18</td><td>-</td</tr><tr><td>AhnLab-V3</td><td>5.0.0.2</td><td>2009.06.18</td><td>-</td</tr><tr><td>AntiVir</td><td>7.9.0.191</td><td>2009.06.18</td><td>-</td</tr><tr><td>Antiy-AVL</td><td>2.0.3.1</td><td>2009.06.18</td><td>-</td</tr><tr><td>Authentium</td><td>5.1.2.4</td><td>2009.06.17</td><td>-</td</tr><tr><td>Avast</td><td>4.8.1335.0</td><td>2009.06.17</td><td>-</td</tr><tr><td>AVG</td><td>8.5.0.339</td><td>2009.06.17</td><td>-</td</tr><tr><td>BitDefender</td><td>7.2</td><td>2009.06.18</td><td>-</td</tr><tr><td>CAT-QuickHeal</td><td>10.00</td><td>2009.06.18</td><td>-</td</tr><tr><td>ClamAV</td><td>0.94.1</td><td>2009.06.18</td><td>-</td</tr><tr><td>Comodo</td><td>1361</td><td>2009.06.18</td><td>-</td</tr><tr><td>DrWeb</td><td>5.0.0.12182</td><td>2009.06.18</td><td>-</td</tr><tr><td>eSafe</td><td>7.0.17.0</td><td>2009.06.17</td><td>-</td</tr><tr><td>eTrust-Vet</td><td>31.6.6566</td><td>2009.06.17</td><td>-</td</tr><tr><td>F-Prot</td><td>4.4.4.56</td><td>2009.06.17</td><td>-</td</tr><tr><td>F-Secure</td><td>8.0.14470.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>Fortinet</td><td>3.117.0.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>GData</td><td>19</td><td>2009.06.18</td><td>-</td</tr><tr><td>Ikarus</td><td>T3.1.1.59.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>Jiangmin</td><td>11.0.706</td><td>2009.06.18</td><td>-</td</tr><tr><td>K7AntiVirus</td><td>7.10.766</td><td>2009.06.17</td><td>-</td</tr><tr><td>Kaspersky</td><td>7.0.0.125</td><td>2009.06.18</td><td>-</td</tr><tr><td>McAfee</td><td>5649</td><td>2009.06.17</td><td>-</td</tr><tr><td>McAfee+Artemis</td><td>5649</td><td>2009.06.17</td><td>-</td</tr><tr><td>McAfee-GW-Edition</td><td>6.7.6</td><td>2009.06.18</td><td>-</td</tr><tr><td>Microsoft</td><td>1.4701</td><td>2009.06.18</td><td>-</td</tr><tr><td>NOD32</td><td>4166</td><td>2009.06.18</td><td>-</td</tr><tr><td>Norman</td><td>6.01.09</td><td>2009.06.17</td><td>-</td</tr><tr><td>nProtect</td><td>2009.1.8.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>Panda</td><td>10.0.0.14</td><td>2009.06.17</td><td>-</td</tr><tr><td>PCTools</td><td>4.4.2.0</td><td>2009.06.17</td><td>-</td</tr><tr><td>Prevx</td><td>3.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>Rising</td><td>21.34.32.00</td><td>2009.06.18</td><td>-</td</tr><tr><td>Sophos</td><td>4.42.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>Sunbelt</td><td>3.2.1858.2</td><td>2009.06.18</td><td>-</td</tr><tr><td>Symantec</td><td>1.4.4.12</td><td>2009.06.18</td><td>-</td</tr><tr><td>TheHacker</td><td>6.3.4.3.348</td><td>2009.06.17</td><td>-</td</tr><tr><td>TrendMicro</td><td>8.950.0.1094</td><td>2009.06.18</td><td>-</td</tr><tr><td>VBA32</td><td>3.12.10.7</td><td>2009.06.18</td><td>-</td</tr><tr><td>ViRobot</td><td>2009.6.18.1793</td><td>2009.06.18</td><td>-</td</tr><tr><td>VirusBuster</td><td>4.6.5.0</td><td>2009.06.17</td><td>-</td</tr><tr><td colspan="4"> </td></tr><tr><td colspan="4">附加信息</td></tr><tr><td colspan="4">File size: 15728 bytes</td></tr><tr><td colspan="4">MD5  : 84508a2c96bcd1280ef5a676fc6f3a5c</td></tr><tr><td colspan="4">SHA1  : b7e2e53ed9a837799d65f4245aa7c9f97be36262</td></tr><tr><td colspan="4">SHA256: b54c38c5df45fb83e5f05556caa8dd1fb0a5236cc08076411b9a23c434774cba</td></tr><tr><td colspan="4">PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x113D0<BR>timedatestamp.....: 0x4962CDA2 (Tue Jan 6 04:18:58 2009)<BR>machinetype.......: 0x14C (Intel I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x155C 0x1600 5.47 087250ffc662b90405174b868a777ad5<BR>.data 0x3000 0x64 0x200 0.10 5217f0a007b3cb9d5d01b2d1f6862366<BR>INIT 0x4000 0x210 0x400 3.12 91e9eb755468c4827603c80c33c96bd9<BR>.rsrc 0x5000 0x3BC 0x400 3.86 51c33350d9049391efbe3a61058077c8<BR>.reloc 0x6000 0x3EA 0x400 2.03 8c86610fb3f2ac2add2b9eec55a9a027<BR><BR>( 0 imports )<BR><BR><BR>( 0 exports )<BR></td></tr><tr><td colspan="4">TrID  : File type identification<BR>Generic Win/DOS Executable (49.9%)<BR>DOS Executable Generic (49.8%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)</td></tr><tr><td colspan="4">ssdeep: 192:rxxr4xp48+fgRjQ7h+HwObkVdxn2R23cnyowJL/aMjGwP7NM0SM+ebMx9bMl:vQp3+4ZyhSwOben283cnYJLW8SibKq</td></tr><tr><td colspan="4">PEiD  : -</td></tr><tr><td colspan="4">RDS  : NSRL Reference Data Set<BR>-</td></tr></table>
保卫电脑 - 2009-6-18 22:10:00
我每次开机都会出现一个记事本！我传上来看看啊
保卫电脑 - 2009-6-19 10:58:00
有人帮我解决一下吗？起初我是中了QQ上十周年中奖信息的木马，后来用金山系统急救箱解决了，瑞星杀毒。但是现在每次开机都出现一个记事本，记事本内容在上面！不知道是怎么了！:kaka6:
merrk_chuan - 2009-6-19 11:27:00
方法 1：删除 Desktop.ini 文件
启动 Windows 资源管理器。
在“工具”菜单上，单击“文件夹选项”，然后单击“查看”选项卡。
在“高级设置”框中，单击以清除“隐藏已知文件类型的扩展名”复选框和“隐藏受保护的操作系统文件”复选框（如果尚未清除），然后单击“确定”。
删除包含本文前述“症状”部分介绍的文本行的所有 Desktop.ini 文件。为此，请按照下列步骤操作：
找到下列每一个文件夹，右键单击“Desktop.ini”文件（如果此文件夹中有该文件），然后单击“打开”：
c:\Documents and Settings\All Users\Start Menu\Programs\Startup
c:\Documents and Settings\All Users\Start Menu\Programs
c:\Documents and Settings\All Users\Start Menu
检查该文件是否包含以下行：
[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

如果该文件包含这些行，请右键单击此文件，单击“删除”，然后在提示您确认删除时单击“是”。
重新启动计算机，检查该问题是否已解决。

方法 2：使用系统配置实用程序 (Msconfig.exe) 来禁用启动项目
单击“开始”，然后单击“运行”。
在“打开”框中，键入 msconfig，然后单击“确定”。
单击“启动”选项卡。
单击以清除“启动项目”列中那些在对应的“位置”列中作为“公用启动”项列出的所有“桌面”项旁边的复选框，这些项还位于下列所有位置中（如“命令”列中所示）：
c:\Documents and Settings\All Users\Start Menu\Programs\Startup
c:\Documents and Settings\All Users\Start Menu\Programs
c:\Documents and Settings\All Users\Start Menu
单击“确定”以退出系统配置实用程序。
重新启动计算机，检查该问题是否已解决。
保卫电脑 - 2009-6-21 20:07:00
没有解决！:kaka6:
保卫电脑 - 2009-6-22 22:52:00
青高手帮我解答！
孟贤 - 2009-6-23 10:35:00
开始  运行  msconfig  启动 --删除感觉不对的启动项~
超级游戏迷 - 2009-6-23 12:01:00
11楼的你认真看了么？到相应目录去认真找了么？
1
查看完整版本: 我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！
© 2000 - 2025 Rising Corp. Ltd.