1234   1  /  4  页   跳转

【求助】宏图病毒~

【求助】宏图病毒~

我最新一段时间里用“浩方登陆器”和“魔兽世界登陆器”(都是官方的)的时候,老是会弹出个名字叫“宏图”的网页(网页内容经常改)~可是瑞星怎么找不到这种病毒啊~
最后编辑2007-06-19 16:06:26
分享到:
gototop
 

汗我和一样 闹心啊~~
gototop
 

奇怪了``我也是 浩方CS和魔兽争霸的玩家 VIP
我怎么没出现这个 ?????
你是不是打开了1些奇怪的网站啊`
有些网站有这些东西```
你用那个卡吧什么的杀毒软件试试``
我玩官方魔兽世界的时候,有时也会有网站弹出,你试1下粉碎文件`
gototop
 

我连这个文件在那里都不知道。。。
gototop
 

有没有能解释下的~
gototop
 

我也是碰到这个问提.....
解决了告诉我声谢谢了..........
gototop
 

有没有能解释下的啊~~我一直是正版的勒~
真不想换别的杀软~~如果解决不了其他杀软可以的话~我会马上放弃
我也不在会推荐朋友用瑞星哦~
gototop
 

请下载SREng2 ,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来,,日志一次粘不完,分次粘完,
下载地址
http://www.kztechs.com/sreng/sreng2.zip
gototop
 

貌似这里没有瑞星工作人员
都是义务劳动的网友
gototop
 

2007-03-07,23:08:17

System Repair Engineer 2.3.13.690
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Corporation]
    <Super Rabbit IEPro><; D:\超级魔法兔子\MagicSet\SRIECLI.EXE /LOAD>  [Super Rabbit Soft]
    <MSMSGS><; "C:\Program Files\Messenger\msmsgs.exe" /background>  [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
    <run><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Corporation]
    <PHIME2002ASync><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Corporation]
    <PHIME2002A><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Corporation]
    <RfwMain><"D:\杀毒软件\防火墙\Rising\Rfw\rfwmain.exe" -Startup>  [Beijing Rising Technology Co., Ltd.]
    <NvCplDaemon><; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>  [NVIDIA Corporation]
    <nwiz><; nwiz.exe /install>  [N/A]
    <NvMediaCenter><; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit>  [NVIDIA Corporation]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <IMSCMig><C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload>  [(Verified)Microsoft Corporation]
    <runeip><D:\杀毒软件\卡卡\runiep.exe>  [Beijing Rising Technology Co., Ltd.]
    <StormCodec_Helper><"D:\工具\暴风影音\Storm Codec\StormSet.exe" /S /opti>  [N/A]
    <NeroFilterCheck><; C:\WINDOWS\system32\NeroCheck.exe>  [Ahead Software Gmbh]
    <InCD><; D:\工具\Benq软体\视频编辑\InCD\InCD.exe>  [Nero AG]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <WPDShServiceObj><>  [N/A]

==================================
启动文件夹
[VIA RAID TOOL]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\VIA RAID TOOL.lnk --> C:\PROGRA~1\VIA\RAID\RAID_T~1.EXE [VIA]><N>
[木马杀客2007]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\木马杀客2007.Lnk --> D:\工具\木马杀客\木马杀客\mmsk.exe [N/A]><H>
[BlueSoleil]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\BlueSoleil.lnk --> D:\工具\蓝牙\BLUESO~1.EXE [IVT Corporation]><H>
[QQ游戏启动加速程序]
  <C:\Documents and Settings\BLUEWATE\「开始」菜单\程序\启动\QQ游戏启动加速程序.lnk --> D:\QQGame\Accel.exe [深圳市腾讯计算机系统有限公司]><N>
gototop
 
1234   1  /  4  页   跳转
页面顶部
Powered by Discuz!NT