瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 紧急求救。好多电脑一发邮件,就重启
lqhf77 - 2008-6-30 18:12:00
今天公司好多台电脑都出现了这样的情况。就是一发邮件,电脑就重启。若是一台出现这样的情况,可能是电脑本身的问题,但现在是好多台电脑都出现这样的情况,是不是中毒了啊?

Help!
help!!
help!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
超级游戏迷 - 2008-6-30 20:53:00
找个故障电脑,按照如下方法操作,提供扫描日志附件:

点击下载System Repair Engineer系统扫描工具软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法:
1、解压缩所下载的"cheryl.rar"压缩包;
2、打开已经解压缩的"cheryl"文件夹,双击运行其中的"cheryl.scr";
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”,将日志保存到桌面上;
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。
lqhf77 - 2008-7-1 8:51:00
这是我用sreng扫描的结果。请高手过目。
非常感谢!

附件: SREngLOG.log
天月来了 - 2008-7-1 9:50:00
下面的都不认识,自己看文件认真判断去
==================================
服务
[System Help Service / System Help Service][Stopped/Auto Start]
  <C:\WINDOWS\system32\stshelp.exe -service><N/A>

[WinClass / WinClass][Running/Auto Start]
  <C:\WINDOWS\system32\WinClass.exe -service><>

==================================
驱动程序
[YszFilter Packet / yszfilter][Running/Boot Start]
  <\SystemRoot\SYSTEM32\yszfilt.sys><>

[YszHwFt / YszHwFt][Running/Boot Start]
  <\SystemRoot\SYSTEM32\drivers\YszHwFt.sys><N/A>

==================================
正在运行的进程
    [C:\WINDOWS\system32\sychook.dll]  [TODO: <公司名>, 1.0.0.1]
    [C:\WINDOWS\system32\stsurl.dll]  [, 1, 0, 0, 1]
lqhf77 - 2008-7-1 10:09:00
服务
[System Help Service / System Help Service][Stopped/Auto Start]
  <C:\WINDOWS\system32\stshelp.exe -service><N/A>

[WinClass / WinClass][Running/Auto Start]
  <C:\WINDOWS\system32\WinClass.exe -service><>

上面这个服务是我们安装的飞想的winmanager,
天月来了 - 2008-7-1 10:51:00
那驱动部分呢??

你比对一下其他电脑的日志,如果其他电脑没这两驱动。

但是也一样异常。

那就没法帮你了

至少靠日志帮不了你了。
lqhf77 - 2008-7-1 11:21:00
谢谢版主的热情相助。我大体可判断是winmanager造成的了。
但我现在还想问一个问题,就是刚才不少电脑时间突然慢了四分钟,调回来也没用。马上又跳回去了
lqhf77 - 2008-7-1 11:42:00
在cmos里面就正常
DawnYang - 2008-7-1 11:55:00
安装补丁后为什么总是重启啊?重启之后补丁还是没有安装成功
1
查看完整版本: 紧急求救。好多电脑一发邮件,就重启