瑞星卡卡安全论坛

:kaka12: 我电脑好久没查杀了，今天有空就查杀了一回，不查不知道一查吓一跳，发现了32个病毒~~大侠帮我看看!!回收站一直打不开~


回复：
回复：大侠们帮我看看我电脑还有病毒吗？
你IE和遨游有没打开 进程里存在 其他进程好像都没问题
你还是去下工具把日志扫了发上来吧
http://bbs.ikaka.com/showtopic-8442813

哦！知道了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; QQDownload 1.7; SV1; .NET CLR 2.0.50727)

你IE和遨游有没打开 进程里存在 其他进程好像都没问题

另外一般电脑都5个svchost.exe进程 你多了一个 好像存在问题

你还是去下工具把日志扫了发上来吧
http://bbs.ikaka.com/showtopic-8442813.aspx

啊，总于扫描完了！好慢啊

附件: SREngLOG.txt

注册表
    <N/A><C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install>  [Microsoft Corporation]
==================================
服务
  <C:\WINDOWS\System32\3wareSrv.exe><N/A>
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll><N/A>

==================================
驱动程序
  <\??\C:\WINDOWS\system32\drivers\EagleNT.sys><N/A>
  <\SystemRoot\System32\Drivers\sptd.sys><N/A>
==================================
正在运行的进程
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
    [C:\WINDOWS\system32\ipacc_v2.dll]  [N/A, ]
==================================

Winsock 提供者
    C:\WINDOWS\system32\ipacc_v2.dll(, N/A)
    C:\WINDOWS\system32\ipacc_v2.dll(, N/A)
    C:\WINDOWS\system32\ipacc_v2.dll(, N/A)
==================================

楼上的
并不是这么简单
驱动程序
  <\??\C:\WINDOWS\system32\drivers\EagleNT.sys><N/A>
  <\SystemRoot\System32\Drivers\sptd.sys><N/A>
服务
  <C:\WINDOWS\System32\3wareSrv.exe><N/A>
是正常的
正在运行的进程
C:\WINDOWS\system32\ipacc_v2.dll
已挂至WinSock
不能删完完活
否则导致上不去网

你的分析工具不错，但要是这样就是对求助者不负责了

谢谢大虾门！！恩，我到底应该怎么做啊？？

为什么我电脑反而变慢了~~~~有病毒的时候还好点！！难道我的错觉

http://labs.duba.net/jjx.shtml
下载后断网处理
处理前将系统盘的你的资料放到E盘

不保证全部处理
不保证重启进去进不去系统
有一定风险，谨慎= =！
处理完重启在来个SRENG日志
建议明天看结果

用SRENG重置winsock
打开SRENG==>系统修复==>高级修复==>重置winsock==>确定==>是

4楼自动判断出来的有错误....

:kaka15:
多谢楼上的大虾！！我的系统恢复正常了，回收站也能打开了（哇里面好多文件。。。。）这是我回复后的扫描，如果还有请指教！！！



附件: SREngLOG.txt