好名字都哪去了 - 2010-7-19 11:29:00
如果是的话怎么清除。
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)附件:
SREngLOG.log
moc - 2010-7-19 11:45:00
楼主可以使用SREng扫描后上传日志文件给大家分析。个人感觉不是正常文件。可以先使用卡卡安全助手禁用,在确认是病毒后再采取进一步操作:kaka1:
leo108 - 2010-7-19 11:45:00
光看名字不能下判断,最好给出详细信息,扫个sre报告最好不过了
好名字都哪去了 - 2010-7-19 11:53:00
日志上传了 兄弟们帮忙看看哈!!!
是昔流芳 - 2010-7-19 12:10:00
没有发现attend0000000001这个启动项
如果你是指这个
<Unattend0000000001{7F7719D6-B854-4C1D-8D70-F2B5CBB71921}><; %WinDir%\firstrun.exe /desktop> [File is missing]
那么把这个文件C:\WINDOWS\firstrun.exe打包传上来
leo108 - 2010-7-19 12:10:00
没有什么问题
<Unattend0000000001{7F7719D6-B854-4C1D-8D70-F2B5CBB71921}><; %WinDir%\firstrun.exe /desktop> [File is missing]
文件丢失,你看看windows目录下面有没有firstrun.exe这个文件
好名字都哪去了 - 2010-7-19 12:12:00
windows目录下没找到firstrun.exe
Luke8 - 2010-7-19 12:14:00
清理一下计划任务里面的计划任务项。
从日志上没发现很突出的问题。
鹰丶风少 - 2010-7-19 16:57:00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
在里面找到注册表键值删除就行了:kaka12:
RISING3JOB - 2010-7-19 22:28:00
[File is missing]
文件已经丢失了,估计是注册表的残留而已,你清理下注册表吧
© 2000 - 2025 Rising Corp. Ltd.