高手我这台电脑中病毒了附日志怎么杀 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛高手我这台电脑中病毒了附日志怎么杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 23

3 / 3 页

跳转页

高手我这台电脑中病毒了附日志怎么杀

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-02-05 13:46 \| 短消息资料字号：小中大 21楼【回复“风格一派”的帖子】只导出文件关连部分晕倒刚才忘了说了
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

风格一派初生襁褓狮帖子:20 注册: 2006-02-05 来自:	发表于： 2006-02-05 13:51 \| 只看楼主短消息资料字号：小中大 22楼关键部分具体点呢``
风格一派初生襁褓狮帖子:20 注册: 2006-02-05 来自:

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-02-05 13:52 \| 短消息资料字号：小中大 23楼文件关连部分日志中的最后一部分
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

风格一派初生襁褓狮帖子:20 注册: 2006-02-05 来自:	发表于： 2006-02-05 13:53 \| 只看楼主短消息资料字号：小中大 24楼 Boot items in Registry *************************************************************** ------------------------------------------------------------ 0：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ------------------------------------------------------------ eMuleAutoStart……E:\Program Files\eMule\eMule.exe -AutoStart ------------------------------------------------------------ 1：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce ------------------------------------------------------------ ------------------------------------------------------------ 2：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceEx ------------------------------------------------------------ ------------------------------------------------------------ 3：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices ------------------------------------------------------------ ------------------------------------------------------------ 4：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce ------------------------------------------------------------ ------------------------------------------------------------ 5：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:load ------------------------------------------------------------ load…… ------------------------------------------------------------ 6：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:run ------------------------------------------------------------ run…… ------------------------------------------------------------ 7：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 键值名称:Shell ------------------------------------------------------------ ------------------------------------------------------------ 8：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run ------------------------------------------------------------ ------------------------------------------------------------ 9：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run ------------------------------------------------------------ Synchronization Manager……mobsync.exe /logon LANServer……rem D:\PROGRA~1\LANSER~1\CSERVER.EXE DSLAGENTEXE……rem dslagent.exe TkBellExe……"D:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot WeatherOnTray……D:\Program Files\HbTools\Bin\4.7.0.0\HbtWeatherOnTray.exe HbTools……D:\Program Files\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe SoundMan……SOUNDMAN.EXE RavTask……"D:\Program Files\Rising\Rav\RavTask.exe" -system ------------------------------------------------------------ 10：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce ------------------------------------------------------------ ------------------------------------------------------------ 11：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx ------------------------------------------------------------ ------------------------------------------------------------ 12：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunService ------------------------------------------------------------ ------------------------------------------------------------ 13：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServiceOnce ------------------------------------------------------------ ------------------------------------------------------------ 14：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run ------------------------------------------------------------ ------------------------------------------------------------ 15：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 键值名称:Shell ------------------------------------------------------------ Shell……explorer.exe ------------------------------------------------------------ 16：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 键值名称:Userinit ------------------------------------------------------------ Userinit……D:\WINNT\system32\userinit.exe, ------------------------------------------------------------ 17：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:AppInit_DLLs ------------------------------------------------------------ AppInit_DLLs……sockspy.dll ************************************************************* File association information *************************************************************** ------------------------------------------------------------ 0：HKEY_CLASSES_ROOT\.exe ------------------------------------------------------------ <DEFAULT> = exefile, 正常！ ------------------------------------------------------------ 1：HKEY_CLASSES_ROOT\exefile\shell\open\command ------------------------------------------------------------ <DEFAULT> = "%1" %, 正常！ ------------------------------------------------------------ 2：HKEY_CLASSES_ROOT\exefile\shell\runas\command ------------------------------------------------------------ <DEFAULT> = "%1" %, 正常！ ------------------------------------------------------------ 3：HKEY_CLASSES_ROOT\.txt ------------------------------------------------------------ <DEFAULT> = txtfile, 正常！ ------------------------------------------------------------ 4：HKEY_CLASSES_ROOT\txtfile\shell\open\command ------------------------------------------------------------ <DEFAULT> = notepad.exe %1, 不正常！正常值：%SystemRoot%\system32\NOTEPAD.EXE %1。请使用RegFix修复关联！软件可以到 http://www.KZTechs.com 下载。 ------------------------------------------------------------ 5：HKEY_CLASSES_ROOT\.reg ------------------------------------------------------------ <DEFAULT> = regfile, 正常！ ------------------------------------------------------------ 6：HKEY_CLASSES_ROOT\regfile\shell\open\command ------------------------------------------------------------ <DEFAULT> = regedit.exe "%1", 正常！ ------------------------------------------------------------ 7：HKEY_CLASSES_ROOT\.bat ------------------------------------------------------------ <DEFAULT> = batfile, 正常！ ------------------------------------------------------------ 8：HKEY_CLASSES_ROOT\batfile\shell\open\command ------------------------------------------------------------ <DEFAULT> = "%1" %, 正常！ ------------------------------------------------------------ 9：HKEY_CLASSES_ROOT\.com ------------------------------------------------------------ <DEFAULT> = comfile, 正常！ ------------------------------------------------------------ 10：HKEY_CLASSES_ROOT\comfile\shell\open\command ------------------------------------------------------------ <DEFAULT> = "%1" %, 正常！ ------------------------------------------------------------ 11：HKEY_CLASSES_ROOT\.scr ------------------------------------------------------------ <DEFAULT> = scrfile, 正常！ ------------------------------------------------------------ 12：HKEY_CLASSES_ROOT\scrfile\shell\open\command ------------------------------------------------------------ <DEFAULT> = "%1" /s, 不正常！正常值："%1" /S。请使用RegFix修复关联！软件可以到 http://www.KZTechs.com 下载。 ------------------------------------------------------------ 13：HKEY_CLASSES_ROOT\.pif ------------------------------------------------------------ <DEFAULT> = piffile, 正常！ ------------------------------------------------------------ 14：HKEY_CLASSES_ROOT\piffile\shell\open\command ------------------------------------------------------------ <DEFAULT> = "%1" %*, 正常！
风格一派初生襁褓狮帖子:20 注册: 2006-02-05 来自:

<<上一主题|下一主题>>

1 23

3 / 3 页

跳转页

页面顶部

Powered by Discuz!NT