瑞星卡卡安全论坛

大家帮忙看一下这个是不是病毒！本人是菜鸟!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)

楼主这个提示，是在什么情况下出现的？

开机好的时候出现的
端星是自动开的。我什么都没有开他就出现了

恩，恩，我的电脑也有同样情况

有没有人知道呀谢谢帮个忙:kaka4: :kaka4:

估计不容易解决问题，不连网怎样呢？？

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

这是我扫描的我看不懂你看一下哪里有问题！

附件: SREngLOG.log (2009-9-27 15:02:05, 70.05 K)
该附件被下载次数 260

这个是我刚刚又扫描的一个你看看一样不

附件: SREngLogEm.LOG (2009-9-27 16:12:09, 51.76 K)
该附件被下载次数 269

我断开网线也是一样有这个出来！！

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

删除：
C:\WINDOWS\system32\winsys2.exe
c:\windows\system32\pageset.dll
c:\windows\system32\winseclogon.dll

不论删除结果如何立即重启电脑，看情况如何。

谢谢这个搞定了！
但是现在又出现了一个要求改时间我病毒是怎么回事呀？帮帮忙谢谢 ！！！

去控制面板，日期和时间那关闭和网络时间同步的功能:kaka6:

这样还有毒在吗？

我打开SREdbdf7eff.EXE后就有这个飞出来，点详情出现这个这个是什么呀？
还有点启动项目的时候出现了这个是不是哪里有病毒了？
帮帮忙谢谢了！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)

这个没有影响，不用管他

我打开SREdbdf7eff.EXE后就有这个飞出来，点详情出现这个这个是怎么回事呀？
还有点启动项目的时候出现了这个是不是哪里有病毒了？还有这是我扫描后出来的结果

附件: SREngLOG .log (2009-9-28 13:10:19, 60.58 K)
该附件被下载次数 188

帮帮忙谢谢了！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)

日志无异常。

那这个是怎么回事呀？
本人菜不懂！

sreng扫描的正常现象。与病毒无关。

sreng的提示是给懂系统知识的人看的，不是给你看的

那些提示和你无关

那个改时间，只是windows自身要和网络同步，自己要改时间呗

哦这样！
我知道了！
谢谢大虾们了！！！:default6: :default6:

为什么我现在每次开机都会有一个文件夹弹出来？弹出这个但是我又找不到里面的这个文件，这是怎么回事？帮帮忙！！！
用瑞星全杀没有毒！

附件: SREngLOG.log (2009-9-29 11:29:58, 69.43 K)
该附件被下载次数 200

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)

全盘查杀，清理开机启动项
如果还是一样再上报日志
下载SRENG工具然后扫描日志，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了

顺便帮我看一下哪个是病毒！谢谢！这些图是从SREdbdf7eff.EXE启动项得到的
还有这个APPInt_dlls的值对不对是不是有问题？帮忙看下谢谢！不对又怎么做！

自己搜索文件名，百度立即可知

全杀了没有毒！我都不会看哪个是病毒哪个不是。这是刚刚扫的日志

附件: SREngLOG.log (2009-9-29 12:01:23, 69.43 K)
该附件被下载次数 153

帮看一下有问题吗！

本人是菜鸟一个真的不懂我都不知道怎么看
帮帮忙

点开始----运行,输入msconfig,打开,然后点击启动选项卡,在里面找到c:\windows\system32\winsys2.exe这项,并把它前面的对勾去掉,确定,重启

还有那个APPInt_dlls的值全删一刷新它又回到原来的样子怎么回事呀

那个不理它