打开SREngLdr.EXE出现这样的提示 bbs.ikaka.com

上善弱水 - 2010-4-15 1:29:00

打开SREngLdr.EXE 点击启动项目出现提示

警告注册表值 UserInit 被修改为非正常值（对于 windows 2000，默认值类似于：“C：\WINNT\system32\Userinit.exe”。对于Windows XP或更高版本，默认值类“c:\WINDOWS\System32\Userinit.exe,")。请检查你的系统中可能存在的计算机病毒。
请问是否使用System Repair Engineer 自动修复？

我点了是然后弹出窗口

警告！注册表值 UIHost 被修改为非正常值（默认值是logonui.exe)。请检查你的系统中可能存在的计算机病毒

我又点了是

不知道是不是中毒了。。。。重启后扫了一份日志

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}]
<Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE> [File is missing]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
<Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [File is missing]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
<通讯簿 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [File is missing]

这几个不知道是啥

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQPinyin 722; QQWubi 133; CIBA; 360SE)

附件: SREngLOG.log

上善弱水 - 2010-4-15 1:31:00

打开SREngLdr.EXE 点击启动项目出现提示

警告注册表值 UserInit 被修改为非正常值（对于 windows 2000，默认值类似于：“C：\WINNT\system32\Userinit.exe”。对于Windows XP或更高版本，默认值类“c:\WINDOWS\System32\Userinit.exe,")。请检查你的系统中可能存在的计算机病毒。
请问是否使用System Repair Engineer 自动修复？

我点了是然后弹出窗口

警告！注册表值 UIHost 被修改为非正常值（默认值是logonui.exe)。请检查你的系统中可能存在的计算机病毒

我又点了是

不知道是不是中毒了。。。。重启后扫了一份日志

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}]
<Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE> [File is missing]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
<Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [File is missing]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
<通讯簿 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [File is missing]

这几个不知道是啥

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQPinyin 722; QQWubi 133; CIBA; 360SE)

附件: SREngLOG.log

天月来了 - 2010-4-15 2:02:00

日志没看出什么

那些提示是给懂系统基础知识的人看的，不是给你看的。

大头23 - 2010-4-15 9:33:00

若提示病毒，可以用杀毒软件全盘扫描一下看看

上善弱水 - 2010-4-15 10:22:00

:kaka6: 小鸟正在学习当中……
电脑没有装杀毒软件哦
请问shmgrate.exe setup50.exe是做什么用的？

超级游戏迷 - 2010-4-15 10:36:00

可用那两个文件名为字段，通过GOOGLE或百度了解……

上善弱水 - 2010-4-15 10:51:00

哎，我一直以为这两个是病毒。[File is missing]
无法识别程序出品公司http://www.virscan.org/report/71027e04ab9ca4bc788030eb6dd4d346.html报它有毒了

今天看到一贴说Shmgrate.exe 是 WindowsNT 用户数据迁移工具
setup50.exe 是outlook下的一个文件 http://bbs.54master.com/178587

放心咯:kaka1:

超级游戏迷 - 2010-4-15 12:34:00

“File is missing”=“文件不存在”

说明没安装Outlook Express软件，但这几个注册表项正常（Outlook Express并非操作系统默认安装软件）。

上善弱水 - 2010-4-17 23:57:00

谢谢楼上的:kaka9:

瑞星卡卡安全论坛