瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑有问题，文中详细说明并附上SRENG日志，请楼主帮忙，谢谢！

123   1  /  3  页   跳转页

[已解决] 电脑有问题，文中详细说明并附上SRENG日志，请楼主帮忙，谢谢！

收藏
ELLEN3
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-04
  • 来自:
发表于： 2008-11-04 01:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑有问题，文中详细说明并附上SRENG日志，请楼主帮忙，谢谢！

最经电脑运行很慢，老是突然就卡住，什么都动不了，类似死机，但等一会儿就会好
出现这情况的时候CPU被占用100%，发现是系统的CSRSS.EXE占用了98%以上。因为是系统的，所以没办法结束进程，只能等，或者强行重启。
怀疑是有病毒，用瑞星和360都查不出来。
后来用WINDOWS清理助手，查出一个RootKit.BeepEx
并显示是在HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\SERVICES\BEEP\ENUM,INITSTARTFAILED

麻烦的是处理过后只要重启电脑，再用清理助手查还是能查出这个，无法彻底清理。

用SRENG扫描日志的时候，总有两个入口错误
API名字是CreateProcessA  目的地址是0x010f1ffd
以及        CreateProcessW  目的地址是0x010f20e5


已上传SRENG日志附件，请楼主帮忙看看，万分感谢！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7; TencentTraveler ; TencentTraveler 4.0; CIBA)

附件附件:

文件名:SREngLOG.log
下载次数:251
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-4 1:48:18
描述:log

附件附件:

下载次数:285
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-4 13:22:39
描述:版主说的东东

最后编辑ELLEN3 最后编辑于 2008-11-08 18:35:16
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-04 09:15 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑有问题，文中详细说明并附上SRENG日志，请楼主帮忙，谢谢！

将下面这文件复制并压缩发来看看

C:\WINDOWS\Explorer.exe

下面这些不认识
==================================
计划任务
[已启用] User_Feed_Synchronization-{69B1C901-B7DB-49FF-BE5D-4A21605F56E9}.job
        C:\WINDOWS\system32\msfeedssync.exe
[已启用] SogouImeMgr.job
        D:\SOGOUI~1\360~1.165\PinyinRepair.exe
[已启用] AppleSoftwareUpdate.job
        C:\Program Files\Apple Software Update\SoftwareUpdate.exe
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-04 13:46 | 短消息 资料
字号： 小 中 大 3楼

回复：电脑有问题，文中详细说明并附上SRENG日志，请楼主帮忙，谢谢！

没看出什么

你去安全模式下用清理助手再清理试试
gototop
 
ELLEN3
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-04
  • 来自:
发表于： 2008-11-04 17:25 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 4F 天月来了 的帖子

在安全模式下用清理助手清理过后，正常启动还是能查出这个
RootKit.BeepEx
郁闷了。。。
在清理之前用SRENG又扫了一遍，在附件里更新了，麻烦再看看
辛苦了

附件附件:

文件名:SREngLOG.log
下载次数:164
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-4 17:25:09
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-04 17:29 | 短消息 资料
字号： 小 中 大 5楼

回复：电脑有问题，文中详细说明并附上SRENG日志，请楼主帮忙，谢谢！

你必须去相同系统里找BEEP.sys文件

先替换C:\WINDOWS\system32\dllcache文件夹里的，再替换C:\WINDOWS\system32文件夹里的。

可以这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx

替换完以后，重启电脑，再清理试试

这清理助手不知道怎么这阵都提示这玩意
gototop
 
ELLEN3
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-04
  • 来自:
发表于： 2008-11-04 23:57 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 6F 天月来了 的帖子

要在哪里去找安全的BEEP.SYS文件？在你提供的帖里找到了这个，可是不知道怎么下载啊
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-05 09:37 | 短消息 资料
字号： 小 中 大 7楼

回复：电脑有问题，文中详细说明并附上SRENG日志，请楼主帮忙，谢谢！

不会吧？？

就点击一下，下载文件，再解压出来不会？？？

那么你平时下载QQ软件，下载迅雷什么的，没下载过？？？
gototop
 
ELLEN3
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-04
  • 来自:
发表于： 2008-11-05 18:40 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：电脑有问题，文中详细说明并附上SRENG日志，请楼主帮忙，谢谢！

汗。。
问题是它的链接不是下载，而是查找其他的MD值不同的文件。
http://file.ikaka.com/Info/FileInfo.aspx?FileID=55857&FileMD5=da1f27d85e0d1525f6621372e7b685e9
但是还是谢谢。
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-11-05 18:59 | 短消息 资料
字号： 小 中 大 9楼

回复: 电脑有问题，文中详细说明并附上SRENG日志，请楼主帮忙，谢谢！



引用:
原帖由 ELLEN3 于 2008-11-5 18:40:00 发表
汗。。
问题是它的链接不是下载，而是查找其他的MD值不同的文件。
http://file.ikaka.com/Info/FileI ... 525f6621372e7b685e9
但是还是谢谢。
请下载那个帖子3楼最下面那个2.57MB的附件（压缩包），解压缩后找对应文件……

不要直接点文件的MD5值，那是便于你校验MD5的……
打酱油的……
gototop
 
ELLEN3
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-04
  • 来自:
发表于： 2008-11-07 11:58 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：电脑有问题，文中详细说明并附上SRENG日志，请楼主帮忙，谢谢！

文件已经下好了，可是在系统文件在用的过程中怎样替换呢？
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT