瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 启动项里多出个attend0000000001是病毒吗???

1   1  /  1  页   跳转页

[求助] 启动项里多出个attend0000000001是病毒吗???

收藏
本主题由 大版主 networkedition 于 2010-7-19 11:33:49 执行 移动主题 操作
好名字都哪去了
头像
拙长孩提狮
  • 帖子:119
  • 注册: 2010-06-06
  • 来自:
发表于： 2010-07-19 11:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

启动项里多出个attend0000000001是病毒吗???

如果是的话怎么清除。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

附件附件:

文件名:SREngLOG.log
下载次数:242
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-19 11:48:49
描述:log

最后编辑好名字都哪去了 最后编辑于 2010-07-19 11:48:49
分享到：
gototop
 
moc
头像
锋芒艾服狮
  • 帖子:2122
  • 注册: 2010-02-27
  • 来自:
10温馨圣诞世界杯勋章国庆61周年激情亚运2010国庆勋章论坛12周年勋章实习生小红花
发表于： 2010-07-19 11:45 | 短消息 资料
字号： 小 中 大 2楼

回复：启动项里多出个attend0000000001是病毒吗???

楼主可以使用SREng扫描后上传日志文件给大家分析。个人感觉不是正常文件。可以先使用卡卡安全助手禁用，在确认是病毒后再采取进一步操作
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-07-19 11:45 | 短消息 资料
字号： 小 中 大 3楼

回复：启动项里多出个attend0000000001是病毒吗???

光看名字不能下判断，最好给出详细信息，扫个sre报告最好不过了
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
好名字都哪去了
头像
拙长孩提狮
  • 帖子:119
  • 注册: 2010-06-06
  • 来自:
发表于： 2010-07-19 11:53 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：启动项里多出个attend0000000001是病毒吗???

日志上传了  兄弟们帮忙看看哈！！！
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2010-07-19 12:10 | 短消息 资料
字号： 小 中 大 5楼

回复：启动项里多出个attend0000000001是病毒吗???

没有发现attend0000000001这个启动项
如果你是指这个
    <Unattend0000000001{7F7719D6-B854-4C1D-8D70-F2B5CBB71921}><; %WinDir%\firstrun.exe /desktop>  [File is missing]

那么把这个文件C:\WINDOWS\firstrun.exe打包传上来
My Blog
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-07-19 12:10 | 短消息 资料
字号： 小 中 大 6楼

回复：启动项里多出个attend0000000001是病毒吗???

没有什么问题
<Unattend0000000001{7F7719D6-B854-4C1D-8D70-F2B5CBB71921}><; %WinDir%\firstrun.exe /desktop>  [File is missing]
文件丢失，你看看windows目录下面有没有firstrun.exe这个文件
最后编辑leo108 最后编辑于 2010-07-19 12:11:02
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
好名字都哪去了
头像
拙长孩提狮
  • 帖子:119
  • 注册: 2010-06-06
  • 来自:
发表于： 2010-07-19 12:12 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：启动项里多出个attend0000000001是病毒吗???

windows目录下没找到firstrun.exe
gototop
 
Luke8
头像
飘泊而立狮
  • 帖子:557
  • 注册: 2010-01-15
  • 来自:
论坛9周年纪念实习生小红花
发表于： 2010-07-19 12:14 | 短消息 资料
字号： 小 中 大 8楼

回复：启动项里多出个attend0000000001是病毒吗???

清理一下计划任务里面的计划任务项。

从日志上没发现很突出的问题。
gototop
 
鹰丶风少
头像
自信弱冠狮
  • 帖子:323
  • 注册: 2010-05-05
  • 来自:【皮皮的忠实粉丝】
发表于： 2010-07-19 16:57 | 短消息 资料
字号： 小 中 大 9楼

回复：启动项里多出个attend0000000001是病毒吗???

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
在里面找到注册表键值删除就行了
gototop
 
RISING3JOB
头像
初生襁褓狮
  • 帖子:171
  • 注册: 2010-05-24
  • 来自:
发表于： 2010-07-19 22:28 | 短消息 资料
字号： 小 中 大 10楼

回复：启动项里多出个attend0000000001是病毒吗???

[File is missing]

文件已经丢失了，估计是注册表的残留而已，你清理下注册表吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT