1   1  /  1  页   跳转页

刚才的威金 还有些状况……

收藏
中毒太深11
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2007-07-17
  • 来自:
发表于： 2007-09-09 22:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

刚才的威金 还有些状况……

在扫日志的SRENG工具中的：启动项目》服务》驱动程序》修改下面启动类型为“Disabled”

驱动程序
[1921875 / 1921875][Running/]
<2 - 系统找不到指定的文件。
><N/A>
这个驱动没找到
重启后360提示
名称：NvCplDaemon
路径：RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
出品公司：
行为描述：新增系统启动项
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run        名称：AppInit_DLLs                                                            路径：
出品公司：
行为描述：篡改系统启动项
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
名称：KKDelay
路径：C:\Program Files\Rising\AntiSpyware\RunOnce.exe
出品公司：Beijing Rising Technology Co., Ltd.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-09-09 23:50:54.420000000
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-09-09 22:31 | 短消息 资料
字号： 小 中 大 2楼

重启后360提示
名称：NvCplDaemon
路径：RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
出品公司：
行为描述：新增系统启动项
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 名称：AppInit_DLLs 路径：
出品公司：
行为描述：篡改系统启动项
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
名称：KKDelay
路径：C:\Program Files\Rising\AntiSpyware\RunOnce.exe
出品公司：Beijing Rising Technology Co., Ltd.


大多正常，如果还不放心，就再扫个SRENG日志来吧，看看AppInit_DLLs值是否为空。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-09-09 22:33 | 短消息 资料
字号： 小 中 大 3楼

还有

在扫日志的SRENG工具中的：启动项目》服务》驱动程序》里面看不到[1921875 / 1921875]？？？？？？？？？？？？？？？？？
gototop
 
中毒太深11
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2007-07-17
  • 来自:
发表于： 2007-09-09 22:39 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

恩 很仔细的看了  没有启动项目》服务》驱动程序》里面看不到[1921875 / 1921875
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-09-09 22:49 | 短消息 资料
字号： 小 中 大 5楼

没有就算了，重启电脑，你自己扫个新的SRENG日志，看看我要你做的，是否又出来。如果又出来，就再来一遍，或者将日志的扩展名改为“.txt”以附件方式发来再看看吧。
gototop
 
中毒太深11
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2007-07-17
  • 来自:
发表于： 2007-09-09 23:01 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\W9YBCD2F\sysetm22[1].exe
C:\WINDOWS\uninstall\rundl132.exe    worm viking.bx
AVG扫出来的

附件附件:

下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-9 23:01:01
描述:
gototop
 
中毒太深11
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2007-07-17
  • 来自:
发表于： 2007-09-09 23:04 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

http://www.zhshw.com/tool/
这个网站的EXE修复有用吗
gototop
 
中毒太深11
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2007-07-17
  • 来自:
发表于： 2007-09-09 23:50 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

附件附件:

下载次数:116
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-9 23:50:54
描述:
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT