瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 很厉害的病毒,请各位高手大侠帮忙了,谢谢了!

1234   1  /  4  页   跳转

[求助] 很厉害的病毒,请各位高手大侠帮忙了,谢谢了!

很厉害的病毒,请各位高手大侠帮忙了,谢谢了!

电脑半小时之内就自动掉电。瑞星升级到最新版本也没杀出病毒,
[CODE]

2008-11-23,23:02:50

System Repair Engineer 2.6.12.1018
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 3 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RTHDCPL><RTHDCPL.EXE>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <SkyTel><SkyTel.EXE>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <Alcmtr><ALCMTR.EXE>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <IMSCMIG40W><C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log>  [Microsoft Corporation]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [(Verified)Beijing Rising Information Technology Corporation Limited]
    <RfwMain><"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup>  [(Verified)Beijing Rising Information Technology Corporation Limited]
    <Monitor><C:\WINDOWS\PixArt\PAC207\Monitor.exe>  [PixArt Imaging Incorporation]
    <ZSSnp211><C:\WINDOWS\ZSSnp211.exe>  [ZSMCSNAP]
    <Domino><C:\WINDOWS\Domino.exe>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <ISUSPM Startup><"C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe" -startup>  [Macrovision Corporation]
    <ISUSScheduler><"C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start>  [Macrovision Corporation]
    <racer><>  [N/A]
    <runeip><"C:\Program Files\Rising\AntiSpyware\rstray.exe" /startup>  [(Verified)Beijing Rising Information Technology Corporation Limited]
    <epsng_certd_bjrcb><C:\Program Files\ngsrv\epsng_certd_bjrcb.exe -r>  [OEM]
    <IMJPMIG8.1><; >  [N/A]
    <PHIME2002A><; >  [N/A]
    <PHIME2002ASync><; >  [N/A]
    <StormCodec_Helper><; >  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Component Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><kmon.dll>  [(Verified)Beijing Rising Information Technology Corporation Limited]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [(Verified)Beijing Rising Information Technology Corporation Limited]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <PostBootReminder><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <CDBurn><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <WebCheck><C:\WINDOWS\system32\webcheck.dll>  [(Verified)Microsoft Windows]
    <SysTray><C:\WINDOWS\system32\stobject.dll>  [(Verified)Microsoft Windows Component Publisher]
    <WPDShServiceObj><C:\WINDOWS\system32\WPDShServiceObj.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
    <WinlogonNotify: crypt32chain><crypt32.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; CNCDialer)
分享到:
gototop
 

回复:很厉害的病毒,请各位高手大侠帮忙了,谢谢了!

gototop
 

回复:很厉害的病毒,请各位高手大侠帮忙了,谢谢了!

把日志从附件上传
我就是日不懂啊,没啥好介绍的
gototop
 

回复:很厉害的病毒,请各位高手大侠帮忙了,谢谢了!

日志大概看了下~没啥~

我估计是硬件导致~

你的POWER键可能接触不良~~

导致电脑不定时自己强制关机~
我就是日不懂啊,没啥好介绍的
gototop
 

回复:很厉害的病毒,请各位高手大侠帮忙了,谢谢了!

你先检查下开关键~

就是主机上的POWER键~
我就是日不懂啊,没啥好介绍的
gototop
 

回复 9F 小日来了 的帖子

POWER键怎么检查?我现在是在带网络的安全模式下,这样暂时不会自动关机,在常规模式下就半小时左右就断电,
gototop
 

回复:很厉害的病毒,请各位高手大侠帮忙了,谢谢了!

SRE版本是2.6.12。1018的,还不能升级了
gototop
 

回复:很厉害的病毒,请各位高手大侠帮忙了,谢谢了!

刚才点一下SRE软件的启动项目时,竟然提示:“警告!注册表值AppIni_DLLs被修改为非正常值(默认值是空)。请检查你的系统中可能存在计算机病毒。”  的提示
gototop
 

用最新版本的扫描日志,请高手帮助,谢谢!

电脑在常规模式下半小时多点就自动掉电;在带网络的安全模式下,这样暂时不会自动关机。瑞星升级到最新版本也没杀出病毒。电脑不能在官方地址下载最新的SRE,也不能升级。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; CNCDialer)

附件附件:

文件名:SREngLOG.log
下载次数:232
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-24 0:50:13
描述:log

gototop
 

回复: 很厉害的病毒,请各位高手大侠帮忙了,谢谢了!

还没解决问题,电源开关没问题.请各位高手帮忙再看看.
gototop
 
1234   1  /  4  页   跳转
页面顶部
Powered by Discuz!NT