瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【紧急求助】****帮我看一个日志,请问我应该怎么做??瑞星查出来191个毒****

12345   2  /  5  页   跳转

【紧急求助】****帮我看一个日志,请问我应该怎么做??瑞星查出来191个毒****

http://download.zol.com.cn/detail/6/50250.shtml
是免安装的东西啊
下载了解压缩就好用的
gototop
 

引用:
【我是流浪猪的贴子】http://download.zol.com.cn/detail/6/50250.shtml
是免安装的东西啊
下载了解压缩就好用的
………………



对啊,我下载后解压缩 安装提示说要注册号

http://download.zol.com.cn/detail/6/50250.shtml
gototop
 

不好意思
http://www.kztechs.com
gototop
 

开始→运行→输入services.msc,打开“服务”→查找 Network Logon→双击→启动类型→禁止→停止→应用→确定。禁止Network Logon这个服务
这个链接里有它的专杀,建议你下载幸福狮子的专杀,到安全模式下杀一些,然后再扫份日志粘上来。
http://forum.ikaka.com/topic.asp?board=28&artid=8141143

修复完后重启
请下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完,分次粘完,请不要修改。
gototop
 

引用:
【indigoangel的贴子】


对啊,我下载后解压缩 安装提示说要注册号

http://download.zol.com.cn/detail/6/50250.shtml
………………



我安好了. 晕倒 问题好像很严重啊

看我的图

附件附件:

下载次数:113
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-25 13:14:56
描述:
预览信息:EXIF信息



gototop
 

怎么办?确定吗?
我应该先怎么做.楼上的方法可行吗?
gototop
 

点确定之后出来这张图...哭..怎么办?



附件附件:

下载次数:101
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-25 13:18:44
描述:
预览信息:EXIF信息



gototop
 

用智能扫描,看看日志
gototop
 

建议按我说的做,思路就是下载专杀,然后到安全模式查杀。
最后,直接扫份日志粘上来。
gototop
 

2006-08-25,13:10:41

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
    <msnnt><C:\WINDOWS\winampa.exe>  []
    <update82><C:\Program Files\Common Files\update\update.exe>  []
    <ScanRegistry><C:\Program Files\Common Files\update\update.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [Microsoft Corporation]
    <Smapp><C:\Program Files\Analog Devices\SoundMAX\SMTray.exe>  [Analog Devices, Inc.]
    <QuickTime Task><"C:\Program Files\QuickTime\qttask.exe" -atboottime>  [Apple Computer, Inc.]
    <StormCodec_Helper><"D:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti>  []
    <svhost><C:\Program Files\Internet Explorer\svhost.exe>  []
    <Torjan Program><C:\WINDOWS\WINLOGON.EXE>  [uUCSUyiSdfw]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
    <svhost><C:\Program Files\Internet Explorer\svhost.exe>  []
    <Torjan Program><C:\WINDOWS\WINLOGON.EXE>  [uUCSUyiSdfw]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <KernelFaultCheck><C:\WINDOWS\system32\msime.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe 1>  []
    <Userinit><C:\WINDOWS\system32\Userinit.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
    <{F3D0D422-CE6D-47B3-9CE6-C54DD63F1ADB}><C:\Program files\Internet Explorer\PLUGINS\new123.sys>  []
    <{BEEADE0D-47BB-4F20-AD26-5E5F172BF97C}><C:\Program Files\Internet Explorer\PLUGINS\system32.sys>  []
    <{EFAE7B4A-FA39-4818-ACAC-6B6D851CEFF4}><C:\Program Files\Internet Explorer\WinHook.sys>  []
    <{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\system.sys>  []
    <{C09E3B07-E028-4D8D-B754-76807FA8110C}><C:\WINDOWS\system32\winfinds.dll>  []
    <{288BD9BD-F0DC-46B1-81B5-2B61DF8077CE}><C:\WINDOWS\system32\CCG2.DLL>  []
    <{99F1D023-7CEB-4586-80F7-BB1A98DB7602}><C:\Program Files\Internet Explorer\IEXPLORE.Sys>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <stdup><>  []
    <Vision><>  []
    <DelayRun><C:\WINDOWS\system32\2c3dc5e0.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\System Safety Monitor]
    <WinlogonNotify: System Safety Monitor><SSMWinlogonEx.dll>  [System Safety Limited]
gototop
 
12345   2  /  5  页   跳转
页面顶部
Powered by Discuz!NT