瑞星卡卡安全论坛

附件: SREngLOG.log (2010-10-12 20:27:23, 50.96 K)
该附件被下载次数 231

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

这些是什么？？？

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Trough><C:\WINDOWS\system32\PROset.exe 0>  [File is missing]

==================================
浏览器加载项
[]
  {7BA4C38C-6BE5-4F3C-980B-CEB48A777413} <C:\WINDOWS\system32\wglc.dll, N/A>
[]
  {7BA4C38C-6BE5-4F3C-980B-CEB48A777413} <C:\WINDOWS\system32\wglc.dll, N/A>

==================================
正在运行的进程
[PID: 1608 / Administrator][C:\WINDOWS\system32\PROset.exe]  [N/A, ]
    [C:\WINDOWS\system32\wglc.dll]  [N/A, ]

还有计划任务里的一堆是些什么呢？？？

c:\windows\system32\proset.exe
c:\windows\system32\wglc.dll
c:\docume~1\admini~1\locals~1\temp\rarsfx0\kerneld.wnt
C:\Program Files\Common Files\System\ado\system.cmd
将以上四个文件找到打包发来。