瑞星卡卡安全论坛

请先帮我看下附件中的日志.
1.一打开SREngPS.EXE,就显示入点口错误:
API HOOK
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x00E81FFD)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x00E820E5)
我每次用SREngPS.EXE修复完,再使用SREngPS.EXE扫描,又显示入点口错误,弄不掉.
请问有危险吗?怎么处理:
2.打开游戏外挂,瑞星没查出毒,但用SREngPS.EXE扫描,显示以下两项特权被允许:
特殊特权被允许： SeDebugPrivilege [PID = 3668, D:\PERSONAL\ADMINISTRATOR\桌面\珍惜小挂V409免费版.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3668, D:\PERSONAL\ADMINISTRATOR\桌面\珍惜小挂V409免费版.EXE]
请问这是毒吗?怎么处理.
3.我电脑里装了破解版的avgas,专门扫木马的,但用SREngPS.EXE扫描,显示两项特权被允许:
特殊特权被允许： SeDebugPrivilege [PID = 2388, C:\PROGRAM FILES\GRISOFT\AVG ANTI-SPYWARE 7.5\CRAVGAS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2388, C:\PROGRAM FILES\GRISOFT\AVG ANTI-SPYWARE 7.5\CRAVGAS.EXE]
请问有问题吗?
4.请帮忙看一下我的日志是否还有其他的问题.

感谢各位的回复,在线等...

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Foxy/1; SV1; MAXTHON 2.0)


附件: 4283282008211183626.txt

你的那个入口点错误 是安装了安全软件引起的正常现象 不用修复

那个珍惜小挂V409好像是你的外挂程序 我没有用过  如果不是病毒 没有关系

avg的特权允许是正常现象

引用:

【sssp的贴子】你的那个入口点错误 是安装了安全软件引起的正常现象 不用修复 那个珍惜小挂V409好像是你的外挂程序 我没有用过  如果不是病毒 没有关系 avg的特权允许是正常现象 ………………

感谢你的回复,祝你新春愉快!

等等啊
这个启动文件夹不知道是什么东西

启动文件夹
[外挂作坊资源站 [42724920.ys168.com]]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\外挂作坊资源站 [42724920.ys168.com].lnk --> D:\Personal\ADMINI~1\桌面 [N/A]><N>

这几个不清楚是什么
[C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fnr]  [N/A, ]
    [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\shell.fne]  [N/A, ]
    [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\iext.fnr]  [N/A, ]

引用:

【sssp的贴子】等等啊 这个启动文件夹不知道是什么东西 启动文件夹 [外挂作坊资源站 [42724920.ys168.com]]   <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\外挂作坊资源站 [42724920.ys168.com].lnk --> D:\Personal\ADMINI~1\桌面 [N/A]><N> 这几个是病毒文件 [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fnr]  [N/A, ]     [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\shell.fne]  [N/A, ]     [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\iext.fnr]  [N/A, ] ………………

[C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fnr] [N/A, ]
[C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\shell.fne] [N/A, ]
[C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\iext.fnr] [N/A, ]
不一定是病毒文件
这是易语言的支持库
可能他用的外挂是 易语言编写的

引用:

【newcenturymoon的贴子】 引用: 【sssp的贴子】等等啊 这个启动文件夹不知道是什么东西 启动文件夹 [外挂作坊资源站 [42724920.ys168.com]]   <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\外挂作坊资源站 [42724920.ys168.com].lnk --> D:\Personal\ADMINI~1\桌面 [N/A]><N> 这几个是病毒文件 [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fnr]  [N/A, ]     [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\shell.fne]  [N/A, ]     [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\iext.fnr]  [N/A, ] ……………… [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fnr] [N/A, ] [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\shell.fne] [N/A, ] [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\iext.fnr] [N/A, ] 不一定是病毒文件 这是易语言的支持库 可能他用的外挂是 易语言编写的 ………………

喔

那我改了

引用:

【newcenturymoon的贴子】 引用: 【sssp的贴子】等等啊 这个启动文件夹不知道是什么东西 启动文件夹 [外挂作坊资源站 [42724920.ys168.com]]   <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\外挂作坊资源站 [42724920.ys168.com].lnk --> D:\Personal\ADMINI~1\桌面 [N/A]><N> 这几个是病毒文件 [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fnr]  [N/A, ]     [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\shell.fne]  [N/A, ]     [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\iext.fnr]  [N/A, ] ……………… [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fnr] [N/A, ] [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\shell.fne] [N/A, ] [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\iext.fnr] [N/A, ] 不一定是病毒文件 这是易语言的支持库 可能他用的外挂是 易语言编写的 ………………

果然厉害啊

这是完美的一个外挂,用E语言编的

在哪下楼说