瑞星卡卡安全论坛

附件: SREngLOG.log (2008-7-9 17:08:25, 34.77 K)
该附件被下载次数 103

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

请描述你机问题症状，不要发个日志就了事！:default2:

症状：超级卡，刚刚中病毒时鼠标被人控制的，游戏账号被盗了打字好卡，一打开瑞星马上被关掉

问题项目如下：

注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{47AC9076-C898-B098-D098-A18319080974}><C:\WINDOWS\system32\nhmxdjkl.dll>  [File is missing]

服务
[GrayPigeon_Hacker.com.cn / GrayPigeon_Hacker.com.cn][Stopped/Auto Start]
  <C:\WINDOWS\Hacker.com.cn.exe><N/A>

驱动程序
[presafe / presafe][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\presafe.sys><N/A>

浏览器加载项
[]
  {47AC9076-C898-B098-D098-A18319080974} <C:\WINDOWS\system32\nhmxdjkl.dll, N/A>
[]
  {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <, >
[]
  {0A155D3C-68E2-4215-A47A-E800A446447A} <, >
[]
  {25D98D73-2F2E-414A-B973-0BAF061C1C43} <, >
[]
  {297F480D-7FF9-499E-B87C-DBB629995DBA} <, >
[]
  {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} <, >
[]
  {47AC9076-C898-B098-D098-A18319080974} <C:\WINDOWS\system32\nhmxdjkl.dll, N/A>
[]
  {F156768E-81EF-470C-9057-481BA8380DBA} <, >

PS：建议卸载QQ工具条