晕死。。要崩溃了。。。是兄弟的近来帮忙杀了他。30分钟左右就死机 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛晕死。。要崩溃了。。。是兄弟的近来帮忙杀了他。30分钟左右就死机

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

晕死。。要崩溃了。。。是兄弟的近来帮忙杀了他。30分钟左右就死机

大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:	发表于： 2006-06-27 19:08 \| 显示全部短消息资料字号：小中大 1楼晕死。。要崩溃了。。。是兄弟的近来帮忙杀了他。30分钟左右就死机内存使用居然是这样的。。。晕死。。什么病毒啊。帮我看看拉。。一会就死机日志如下：启动项目注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <Internat.exe><internat.exe> [Microsoft Corporation] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <load><> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <Synchronization Manager><mobsync.exe /logon> [Microsoft Corporation] <NvCplDaemon><; RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup> [NVIDIA Corporation] <NvMediaCenter><; RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit> [NVIDIA Corporation] <SoundMan><; SOUNDMAN.EXE> [Avance Logic, Inc.] <CnsMin><Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32> [北京三七二一科技有限公司] <helper.dll><; C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32> [] <YLive.exe><; C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe> [ ] <yassistse><; "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"> [Yahoo!] <_rx><; C:\WINNT\rundll32.exe> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><Explorer.exe> [Microsoft Corporation] <Userinit><C:\WINNT\system32\userinit.exe,> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs><> [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINNT\DOWNLO~1\CnsHook.dll> [北京三七二一科技有限公司] <{BA8C2B95-A7E9-464B-A0A5-FFE9B8A1C030}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\xiaran.dat> [] 附件: 文件名:6981672006627190041.bmp 下载次数:135 文件类型:application/octet-stream 文件大小: 上传时间:2006-6-27 19:08:31 描述: 2006-06-27 19:07:16
大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:	分享到：

大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:	发表于： 2006-06-27 19:09 \| 显示全部短消息资料字号：小中大 2楼 ================================== 启动文件夹服务 [Logical Disk Manager Administrative Service / dmadmin] <C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.> [NVIDIA Display Driver Service / NVSvc] <C:\WINNT\System32\nvsvc32.exe><NVIDIA Corporation> ================================== 浏览器加载项 [Yahoo!Photo] {33BBE430-0E42-4f12-B075-8D21ACB10DCB} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll, Yahoo! China> [AntiFish Class] {38928D50-8A48-44C2-945F-D2F23F771410} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll, Yahoo.> [雅虎助手] {406F94F0-504F-4a40-8DFD-58B0666ABEBD} <C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll, Yahoo!> [QQBrowserHelperObject Class] {54EBD53A-9BC1-480B-966A-843A333CA162} <C:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司> [DragSearch BHO] {62EED7C6-9F02-42f9-B634-98E2899E147B} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL, > [CnsHook Class] {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINNT\DOWNLO~1\CnsHook.dll, 北京三七二一科技有限公司> [Yahoo 1G电邮] {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A> [寻宝乐趣多] {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A> [雅虎助手] {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A> [@shdoclc.dll,-866] {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A> [情景聊天] {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg, N/A> [] {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A> [] {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A> [@msdxmLC.dll,-1@2052,电台(&R)] {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINNT\System32\msdxm.ocx, Microsoft Corporation> [雅虎助手] {406F94F0-504F-4a40-8DFD-58B0666ABEBD} <C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll, Yahoo!> [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINNT\System32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.> [添加到雅虎订阅(&Y)] <res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT, N/A> [雅虎搜索] <res://C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll/246, N/A> ================================== 正在运行的进程 [PID: 132][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.00.2170.1> [PID: 164][\??\C:\WINNT\system32\csrss.exe] <Microsoft Corporation><5.00.2137.1> [PID: 184][\??\C:\WINNT\system32\winlogon.exe] <Microsoft Corporation><5.00.2182.1> [PID: 212][C:\WINNT\system32\services.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\system32\dmserver.dll] <VERITAS Software Corp.><2191.1.296.2> [PID: 224][C:\WINNT\system32\lsass.exe] <Microsoft Corporation><5.00.2184.1> [PID: 384][C:\WINNT\system32\svchost.exe] <Microsoft Corporation><5.00.2134.1> [PID: 412][C:\WINNT\system32\spoolsv.exe] <Microsoft Corporation><5.00.2161.1> [PID: 444][C:\WINNT\System32\svchost.exe] <Microsoft Corporation><5.00.2134.1> [PID: 476][C:\WINNT\System32\nvsvc32.exe] <NVIDIA Corporation><6.14.10.5664> [PID: 508][C:\WINNT\system32\regsvc.exe] <Microsoft Corporation><5.00.2155.1> [PID: 524][C:\WINNT\system32\MSTask.exe] <Microsoft Corporation><4.71.2137.1> [PID: 576][C:\WINNT\System32\WBEM\WinMgmt.exe] <Microsoft Corporation><1.50.1085.0001> [PID: 644][C:\WINNT\Explorer.exe] <Microsoft Corporation><5.00.2920.0000> [C:\WINNT\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll] <Yahoo! China><1, 1, 3, 1035> [C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll] <Yahoo!><2, 1, 8, 1048> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL] <><1, 2, 7, 1006> [C:\Program Files\Common Files\Microsoft Shared\MSINFO\xiaran.dat] <N/A><N/A> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <><2, 0, 1, 1018> [C:\PROGRA~1\3721\alrex.dll] <><1, 0, 1, 1001> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll] <><2, 1, 5, 1045> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll] < ><2, 0, 1, 1007> [PID: 972][C:\WINNT\System32\RUNDLL32.EXE] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\System32\NvMcTray.dll] <NVIDIA Corporation><6.14.10.5664> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [PID: 992][C:\WINNT\SOUNDMAN.EXE] <Avance Logic, Inc.><5.0> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [PID: 984][C:\WINNT\Rundll32.exe] <N/A><N/A> [PID: 1004][C:\WINNT\System32\Rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINNT\DOWNLO~1\CnsMinIO.dll] <北京三七二一科技有限公司><1, 0, 3, 6> [C:\WINNT\DOWNLO~1\cnsio.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [C:\WINNT\DOWNLO~1\CnsMinEx.dll] <国风因特软件(北京)有限公司><1, 0, 3, 1> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <><2, 0, 1, 1018> [PID: 1024][C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe] < ><2, 0, 0, 1002> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <><2, 0, 1, 1018> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll] <><2, 1, 5, 1045> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll] < ><2, 0, 1, 1007> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [C:\PROGRA~1\Yahoo!\ASSIST~1\ynotifier.dll] <><1, 0, 0, 5> [PID: 1032][C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe] <Yahoo!><1, 0, 1, 1001> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <><2, 0, 1, 1018> [C:\PROGRA~1\Yahoo!\Assistant\shell\yAssecblk.dll] <Yahoo><1, 0, 2, 1002> [C:\PROGRA~1\Yahoo!\Assistant\shell\yMenuInfo.dll] <Yahoo><1, 0, 0, 2> [C:\PROGRA~1\Yahoo!\Assistant\shell\yIEAngel.dll] <Yahoo><1, 0, 1, 1001> [C:\PROGRA~1\Yahoo!\Assistant\shell\yAsMenu.dll] <Yahoo><1, 0, 1, 1006> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [PID: 1060][C:\WINNT\System32\internat.exe] <Microsoft Corporation><5.00.2920.0000> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <><2, 0, 1, 1018> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [PID: 1068][C:\WINNT\RUNDLL32.EXE] <N/A><N/A> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [PID: 1108][C:\WINNT\System32\conime.exe] <Microsoft Corporation><5.00.2180.1> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <><2, 0, 1, 1018> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [PID: 1160][C:\Program Files\Internet Explorer\IEXPLORE.EXE] <Microsoft Corporation><5.00.2920.0000> [C:\PROGRA~1\3721\scrblock.dll] <3721><1, 0, 1, 1000> [C:\PROGRA~1\3721\alrex.dll] <><1, 0, 1, 1001> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <><2, 0, 1, 1018> [C:\PROGRA~1\Yahoo!\ASSIST~1\yscrblock.dll] <Yahoo><1, 0, 2, 1002> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINNT\DOWNLO~1\CnsHint.dll] <3721><1, 0, 0, 7> [C:\PROGRA~1\3721\AutoLive.dll] <><1, 1, 5, 1324> [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll] <><2, 1, 5, 1045> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll] < ><2, 0, 1, 1007> [C:\WINNT\DOWNLO~1\cnsplus.dll] <3721><1, 0, 0, 2> [C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll] <Yahoo!><2, 1, 8, 1048> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yaswiper.dll] <Yahoo><1, 0, 1, 1004> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasiesec.dll] <Yahoo><1, 0, 2, 1003> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasnoad.dll] <><1, 1, 4, 1006> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yzsNetProto.dll] <Yahoo><1, 0, 0, 1> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll] <Yahoo! China><1, 1, 3, 1035> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll] <Yahoo! China><1, 0, 1, 1015> [C:\WINNT\DOWNLO~1\CnsHook.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [C:\Program Files\Common Files\Microsoft Shared\MSINFO\xiaran.dat] <N/A><N/A> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll] <Yahoo.><1, 0, 2, 1002> [C:\Program Files\Tencent\QQ\QQIEHelper.dll] <深圳市腾讯计算机系统有限公司><1, 1, 0, 5> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL] <><1, 2, 7, 1006> [C:\WINNT\DOWNLO~1\CnsMinIO.dll] <北京三七二一科技有限公司><1, 0, 3, 6> [C:\WINNT\DOWNLO~1\cnsio.dll] <北京三七二一科技有限公司><1, 0, 2, 7> [C:\WINNT\System32\Macromed\Flash\Flash8.ocx] <Macromedia, Inc.><8,0,22,0> [c:\progra~1\yahoo!\assist~1\assist\yadfil~1.dll] < ><1, 0, 3, 1002> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrepair.dll] <Yahoo><1, 0, 6, 1319> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yoptimum.dll] <Yahoo><1, 0, 1, 1001> [C:\PROGRA~1\yahoo!\assistant\Shell\yAssecblk.dll] <Yahoo><1, 0, 2, 1002> [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yXPStyle.dll] <Yahoo><1, 0, 2, 1309> [PID: 772][C:\WINNT\System32\taskmgr.exe] <Microsoft Corporation><5.00.2137.1> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <><2, 0, 1, 1018> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINNT\System32\dllz.dll] <N/A><N/A> [PID: 1048][C:\DOCUME~1\ADMINI~1.111\LOCALS~1\Temp\Rar$EX00.610\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505> [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll] <><2, 0, 1, 1018> [C:\WINNT\DOWNLO~1\CnsMin.dll] <北京三七二一科技有限公司><1, 5, 3, 1> [C:\WINNT\System32\dllz.dll] <N/A><N/A> ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINNT\hh.exe" %1] .HLP OK. [%SystemRoot%\system32\winhlp32.exe %1] .INI OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}]
大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:

大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:	发表于： 2006-06-27 19:11 \| 显示全部短消息资料字号：小中大 3楼晕死。。没哥们看看啥。。
大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:

大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:	发表于： 2006-06-27 19:13 \| 显示全部短消息资料字号：小中大 4楼不能掉了。。。顶上去~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~日
大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:

大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:	发表于： 2006-06-27 19:13 \| 显示全部短消息资料字号：小中大 5楼在顶
大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:

大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:	发表于： 2006-06-27 19:14 \| 显示全部短消息资料字号：小中大 6楼还顶////
大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:

大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:	发表于： 2006-06-27 19:14 \| 显示全部短消息资料字号：小中大 7楼顶
大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:

大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:	发表于： 2006-06-27 19:14 \| 显示全部短消息资料字号：小中大 8楼顶
大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:

大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:	发表于： 2006-06-27 19:15 \| 显示全部短消息资料字号：小中大 9楼顶死都不让他沉了
大大水鸟快乐黄口狮帖子:173 注册: 2006-06-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT