1   1  /  1  页   跳转

【求助】shanda.d11 文件

【求助】shanda.d11 文件

请教这个病毒是什么哦?shanda.d11  的文件,删除了它后,运行一些程序,它又会出来
格盘重装也是一样,,请教怎样解决它??
最后编辑2005-11-14 15:58:47
分享到:
gototop
 

用Autoruns保存一个日志发上来
日志保存方法:选择File->Save菜单项
保存日志时注意选择Options->Hide Microsoft Entries菜单项(设置了这项后点工具栏的刷新按钮)

工具使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038第14楼
gototop
 

我发上来了,我在那个软件里没看到shanda.d11呢?
帮忙看看日志,谢谢

HKLM\System\CurrentControlSet\Services           

+ Ati HotKey Poller    ATI External Event Utility EXE Module    ATI Technologies Inc.    c:\windows\system32\ati2evxx.exe

+ ATI Smart    ATI Smart        c:\windows\system32\ati2sgag.exe

+ SoundMAX Agent Service (default)    SoundMAX service agent component    Analog Devices, Inc.    c:\program files\analog devices\soundmax\smagent.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved           

+ Display Panning CPL Extension            File not found: deskpan.dll

+ HyperTerminal Icon Ext    HyperTerminal Applet Library    Hilgraeve, Inc.    c:\windows\system32\hticons.dll

+ WinRAR shell extension            f:\工具\winrar\rarext.dll

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify           

+ AtiExtEvent    ATI External Event Utility DLL Module    ATI Technologies Inc.    c:\windows\system32\ati2evxx.dll

gototop
 

日志不全
gototop
 

在c:\windows\sysytem32\下
查毒是查不出来的!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT