好久没撞上木马了……求诊，有日志 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛好久没撞上木马了……求诊，有日志

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 好久没撞上木马了……求诊，有日志

ccoccocco 快乐黄口狮帖子:150 注册: 2006-08-01 来自:	发表于： 2010-08-24 11:30 \| 只看楼主短消息资料字号：小中大 1楼好久没撞上木马了……求诊，有日志机子久未杀过毒，昨天一扫，还真出来几个…… 今天SHARE下东西，解压完一开文件夹（汗我开的明明是文件夹……），报木马了，我点了关闭程序（推荐），然后删掉了那个文件因为对木马有点敏感，所以比较后怕，发个日志来给看看…… PS：最近扫日志总是扫一半卡住，必须重启机器重扫，不知怎么回事…… 谢了大家。用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; SE 2.X) 附件: 文件名:SREngLOG.log 下载次数:177 文件类型:application/octet-stream 文件大小: 上传时间:2010-8-24 11:29:42 描述:log
ccoccocco 快乐黄口狮帖子:150 注册: 2006-08-01 来自:	分享到：

帅哥坐车不用票横据古稀狮帖子:6712 注册: 2004-12-31 来自:南昌/无锡/武汉	发表于： 2010-08-24 12:33 \| 短消息资料字号：小中大 2楼回复：好久没撞上木马了……求诊，有日志用http://dl.sd.keniu.com/killer/SysFixBox.exe修复 c:\windows\system32\winlogon.exe c:\windows\system32\sfc_os.dll ACDSee目录下的devdetect.exe有风险，对应启动项[Device Detector] <DevDetect.exe -autorun> 可以考虑取消开机启动 c:\windows\system32\drivers\quakedrv.sys对应驱动[QuakeDRV / QuakeDRV] <\SystemRoot\system32\DRIVERS\quakedrv.sys> 不知道楼主是否安装了金山的虚拟光驱？豫章秋水音乐人页面：http://www.douban.com/artist/yuzhang
帅哥坐车不用票横据古稀狮帖子:6712 注册: 2004-12-31 来自:南昌/无锡/武汉

承德小涛自信弱冠狮帖子:357 注册: 2010-01-13 来自:	发表于： 2010-08-24 15:10 \| 短消息资料字号：小中大 3楼回复：好久没撞上木马了……求诊，有日志哎，对日志还是不太擅长，看了半天也没看出什么来，楼主要还是不放心，建议楼主让瑞星全盘查杀一下，求个心理踏实吧
承德小涛自信弱冠狮帖子:357 注册: 2010-01-13 来自:

jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China	发表于： 2010-08-24 15:20 \| 短消息资料字号：小中大 4楼回复: 好久没撞上木马了……求诊，有日志看你的日志没问题。是不是开启瑞星保护了？应该是没中招。就有两个启动项有点可疑，LS说的那个c:\windows\system32\sfc_os.dll文件版本信息和版权信息都在，而且对应的目录也对，应该是没问题。就是lz不擅长优化电脑啊。你开机的时候速度快吗？还有就是服务项中只有一个ATI显卡的程序和瑞星防火墙。。这个很牛啊。下载个卡卡清理一下电脑启动项即可。 DevDetect 还有netmeeting的那个启动项完全没必要开启吧。
jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China

ccoccocco 快乐黄口狮帖子:150 注册: 2006-08-01 来自:	发表于： 2010-08-24 16:30 \| 只看楼主短消息资料字号：小中大 5楼回复：好久没撞上木马了……求诊，有日志正在尝试使用SysFixBox.exe devdetect.exe这启动项是要禁用还是删除？目前我选的禁用不才应该确实是安了金山虚拟光驱……跟着金山游侠一起安进来的…… 当初莫名其妙多了个盘符还弄得我挺晕……点了一看发现时金山…… 一般安游侠的时候都会被按这个进来的吧，应该是 ———————————————————————————————————— 开机速度还凑活……真不太懂手动优化，一直都是鲁大师1键搞定…… 服务项更不懂了……完全没听懂……NB在哪…… DevDetect启动项已经禁用了，不知道需不需要点删除…… netmeeting这个启动项没找着……
ccoccocco 快乐黄口狮帖子:150 注册: 2006-08-01 来自:

ccoccocco 快乐黄口狮帖子:150 注册: 2006-08-01 来自:	发表于： 2010-08-24 20:35 \| 只看楼主短消息资料字号：小中大 6楼回复：好久没撞上木马了……求诊，有日志 SysFixBox.exe修复一半管我要SP3系统盘……我没有，一堆跳过……不知道有事没事…… 修复完重启发现改了我一堆设置……默认输入法，查看什么的刚一开始修复时，瑞星还弹出注册表被修改的警告，应该是正常情况吧，我就点允许了……
ccoccocco 快乐黄口狮帖子:150 注册: 2006-08-01 来自:

kingyan 健康舞勺狮帖子:264 注册: 2007-01-24 来自:	发表于： 2010-08-24 21:55 \| 短消息资料字号：小中大 7楼回复 6F ccoccocco 的帖子那个是正常的提示，一定要允许，不然是不能修复的。
kingyan 健康舞勺狮帖子:264 注册: 2007-01-24 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT