瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请各位帮忙看看报告。。。谢谢aaccbbdd~

1   1  /  1  页   跳转页

[已关闭] 请各位帮忙看看报告。。。谢谢aaccbbdd~

收藏
sytu_sj1988
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2008-12-23
  • 来自:
发表于： 2009-04-16 12:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请各位帮忙看看报告。。。谢谢aaccbbdd~

同学机器上的报告
其中有几个驱动不认识。
驱动程序
[000a2c01 / 000a2c01][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\000a2c01.sys><N/A>
[0154bbc8 / 0154bbc8][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0154bbc8.sys><N/A>
[oreans32 / oreans32][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>

下面的修复就行了额
[2418171 / 2418171][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>
[2464796 / 2464796][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[2551328 / 2551328][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[2703921 / 2703921][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>

主要是不知道上面那些东西是否恶意，谢谢啦

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

下载次数:369
文件类型:text/plain
文件大小:
上传时间:2009-4-16 12:20:34
描述:log

最后编辑sytu_sj1988 最后编辑于 2009-04-17 20:24:07
分享到：
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-04-16 12:24 | 短消息 资料
字号： 小 中 大 2楼

回复：请各位帮忙看看报告。。。

启动项目也有异常哦，
C:\WINDOWS\tsnp325.exe
C:\WINDOWS\tsnp2std.exe
等等，顺便把那几个驱动也发去可疑文件区让工程师分析吧http://bbs.ikaka.com//showforum-20002.aspx
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
sytu_sj1988
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2008-12-23
  • 来自:
发表于： 2009-04-16 12:26 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：请各位帮忙看看报告。。。

那是摄像头的驱动额。。
同学今天有事，提取文件不方便。
石头在么，小狮子在么，还有其他人在么。。。
自己从报告中看不出其他问题了。
里面很可能是些残留的东西。
gototop
 
sytu_sj1988
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2008-12-23
  • 来自:
发表于： 2009-04-17 16:10 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：请各位帮忙看看报告。。。天月大大，小狮子~

我顶~
有事离开。
等会回来看
谢谢啦~
最后编辑sytu_sj1988 最后编辑于 2009-04-17 16:14:14
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-17 17:16 | 短消息 资料
字号： 小 中 大 5楼

回复：请各位帮忙看看报告。。。天月大大，小狮子~

那残留驱动删除就行


[DM_activex_installer Control]
  {5888E710-0C1D-4CC8-BCBF-3971B959BB5C} <C:\WINDOWS\DOWNLO~1\DM_ACT~1.OCX, ???>
这个IE加载项很陌生
gototop
 
sytu_sj1988
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2008-12-23
  • 来自:
发表于： 2009-04-17 17:31 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：请各位帮忙看看报告。。。

其中有几个驱动不认识。
驱动程序
[000a2c01 / 000a2c01][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\000a2c01.sys><N/A>
[0154bbc8 / 0154bbc8][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0154bbc8.sys><N/A>
[oreans32 / oreans32][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
主要是不知道上面那些东西是否恶意，谢谢啦

前两个肯定没用，删掉好了
查了下说这个没问题。
[oreans32 / oreans32][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
是正常的吗？
最后编辑sytu_sj1988 最后编辑于 2009-04-17 17:35:02
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-17 17:41 | 短消息 资料
字号： 小 中 大 7楼

回复 6F sytu_sj1988 的帖子

好像不是病毒

去
http://www.virscan.org/
自己查查看
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT