瑞星卡卡安全论坛

请高手帮忙分析一下日志.老感觉有病毒.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: SREngLOG.log

日志没看出什么。。。。

请楼主给点症状出来才好诊治啊~:kaka1:

补充一下。。光看日志有可能只是一些更新文件而已。不知道是不是楼主安装了某个软件让你自动更新。

没有什么很大的问题。

1.建议使用删除以下文件：

c:\windows\system32\logon.scr
%systemroot%\system32\ie4uinit.exe
c:\winpenjr\win32\pphidpad.exe
d:\program files\runonce.exe
g:\winio.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[SCRNSAVE.EXE]    <C:\WINDOWS\system32\logon.scr>
[Internet Explorer 6]    <%SystemRoot%\system32\ie4uinit.exe>
[PPHIDPAD]    <C:\WINPENJR\win32\pphidpad.exe>
[KKDelay]    <D:\Program Files\RunOnce.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[WINIO / WINIO]    <\??\G:\winio.sys>

分析：Kaisir.Wang
时间：2010-1-29

:kaka13:

楼上回错贴了吧

你是要回http://bbs.ikaka.com/showtopic-8692839.aspx这个?

:kaka6: 我觉得这个也不太对啊

logon.scr 屏幕保护程序，系统自带的把
第二个 ie每用户初始化工具
第三个是手写板程序
第四个怪怪的，版主分析下
第五个，LZ是不是装了按键精灵？

额，我也是，可瑞星就是杀不出