yfmzm - 2009-7-9 19:49:00
最近总觉得系统有问题，但又查不出病毒，希望各位老大帮忙看一下SRENG扫描日志，谢谢~
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)附件:
090709.log
lrxyhrm - 2009-7-9 20:18:00
日志没有查出病毒。
基牛 - 2009-7-12 18:10:00
日志已经分析完，建议进行以下操作：
1.C:\WINDOWS\system32\taskswitch.exe（可疑文件，如果不经常用的话，可以考虑删除）
2.system32\DRIVERS\secdrv.sys这个驱动文件如果有条件的话 建议在正常电脑上拷贝，覆盖掉。
注：如果出现文件无法复制，可以先将本机上的secdrv.sys改名，再覆盖。
3.排除硬件环境出问题。
QoS - 2009-7-12 18:17:00
C:\WINDOWS\system32\taskswitch.exe
taskswitch.exe是微软Microsoft进程任务切换工具相关程序。用于在按Alt+TAB组合键时切换程序。
不可以删吧
幽灵楠 - 2009-7-12 18:42:00
taskswitch.exe是微软Microsoft进程任务切换工具相关程序。用于在按Alt+TAB组合键时切换程序。
日志倒是正常啊，没见什么可疑的文件。楼主说的系统有问题是有什么问题呢、？
烟随风逝云伴风流 - 2009-7-12 19:03:00
==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 2196, C:\WINDOWS\SYSTEM32\TASKSWITCH.EXE]
此处怀疑是病毒，建议将此文件打包上传或多引擎扫描
学飞的龙 - 2009-7-12 19:59:00
正常，没有问题！
基牛 - 2009-7-12 21:04:00
\taskswitch.exe是微软Microsoft进程任务切换工具相关程序，可是他没有公司公司签名:kaka8:
merrk_chuan - 2009-7-12 22:06:00
没签名也不一定有问题，签名不是判断的标准，如果实在担心 那LZ把C:\WINDOWS\system32\taskswitch.exe 这个文件发到
www.virscan.org 检测下看看就知道了
© 2000 - 2025 Rising Corp. Ltd.