SREngLOG报告，求大神分析分析 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 SREngLOG报告，求大神分析分析

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] SREngLOG报告，求大神分析分析

waterstar2010 初生襁褓狮帖子:5 注册: 2013-04-08 来自:	发表于： 2013-04-08 15:20 \| 只看楼主短消息资料字号：小中大 1楼 SREngLOG报告，求大神分析分析看看哪里有问题，该怎么解决啊用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.89 Safari/537.1 附件: 文件名:SREngLOG.log 下载次数:479 文件类型:application/octet-stream 文件大小: 上传时间:2013-4-8 15:20:16 描述:log
waterstar2010 初生襁褓狮帖子:5 注册: 2013-04-08 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-04-08 15:27 \| 短消息资料字号：小中大 2楼回复 1F waterstar2010 的帖子请详细描述一下，所遇到病毒问题，便于帮助解决。日志不是万能的。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

waterstar2010 初生襁褓狮帖子:5 注册: 2013-04-08 来自:	发表于： 2013-04-08 15:34 \| 只看楼主短消息资料字号：小中大 3楼回复 2F networkedition 的帖子这是别人电脑的扫描日志，我也不知道扫描情况，我只能看出注册表和浏览器加载项的一部分内容不正常，但是不确定，所以想请大神分析下
waterstar2010 初生襁褓狮帖子:5 注册: 2013-04-08 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-04-08 15:48 \| 短消息资料字号：小中大 4楼回复 3F waterstar2010 的帖子许久不见的木马群病毒啊
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

waterstar2010 初生襁褓狮帖子:5 注册: 2013-04-08 来自:	发表于： 2013-04-08 16:05 \| 只看楼主短消息资料字号：小中大 5楼回复 4F networkedition 的帖子希望大斑竹说的详细点啊，哪些是病毒，该怎么做啊
waterstar2010 初生襁褓狮帖子:5 注册: 2013-04-08 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-04-08 16:17 \| 短消息资料字号：小中大 6楼回复 5F waterstar2010 的帖子装个瑞星v16，pc.rising.com.cn 进行全盘杀毒试试。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

waterstar2010 初生襁褓狮帖子:5 注册: 2013-04-08 来自:	发表于： 2013-04-08 16:30 \| 只看楼主短消息资料字号：小中大 7楼回复 6F networkedition 的帖子另外，我想用SREng删除和修复一些，但不知道哪些是病毒，能帮我列列么
waterstar2010 初生襁褓狮帖子:5 注册: 2013-04-08 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-04-08 16:37 \| 短消息资料字号：小中大 8楼回复：SREngLOG报告，求大神分析分析 c:\windows\system32\mfc40u.dll c:\program files\internet explorer\plugins\winsys48.sys c:\windows\system32\sgrefg.dll c:\windows\system32\zdesfx.dll c:\windows\system32\zgfdet.dll c:\windows\18be.scr c:\windows\system32\cedafb.dll c:\windows\system32\tdffdl.dll c:\windows\system32\wyrsdj.dll c:\windows\system32\hhrdxd.dll c:\windows\system32\cdwsbkop.dll c:\windows\system32\nhmxajkl.dll c:\windows\system32\pjjxddwd.dll c:\windows\system32\zyzxiime.dll c:\windows\system32\zywmfime.dll c:\windows\system32\ozfydbyt.dll c:\windows\system32\ypdjfbmp.dll c:\windows\system32\opshbbty.dll c:\windows\system32\mnmhfsrv.dll c:\windows\system32\zycbdime.dll c:\windows\system32\ptjhehlp.dll c:\windows\system32\yxcschlp.dll c:\windows\system32\jkhxaklo.dll c:\windows\system32\apzhbtde.dll c:\windows\system32\oohxdbyt.dll c:\windows\system32\apsgdjba.dll c:\windows\system32\zptlcsys.dll c:\windows\system32\yzzthmsn.dll c:\windows\system32\mndsesrv.dll c:\windows\system32\mpmydapi.dll c:\windows\system32\mndhddwd.dll c:\windows\system32\zxmscwin.dll c:\windows\system32\mpwddapi.dll c:\windows\temp\b.bat c:\windows\system32\svchost.exe c:\windows\system32\drivers\4zj64ds9.sys c:\windows\system32\drivers\zvee57.sys c:\docume~1\admini~1\locals~1\temp\~wxp2ins.78.tmp 2.删除重启后使用SREng修复下面各项：启动项目－－注册表之如下项删除： [SCRNSAVE.EXE] <C:\WINDOWS\18be.scr> [{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll> [{84143967-B645-4BFF-B873-DA1DC886E9A7}] <C:\WINDOWS\system32\cedafb.dll> [{C0595A7E-2E2F-4B34-A83A-019270A0A464}] <C:\WINDOWS\system32\tdffdl.dll> [{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll> [{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zdesfx.dll> [{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll> [{28EB3777-3E23-4E72-8449-A992D09D24C3}] <C:\WINDOWS\system32\zgfdet.dll> [{2A095412-A568-B258-C587-D148E148F0A2}] <C:\WINDOWS\system32\cdwsbkop.dll> [{17AC9076-C898-B098-D098-A18319080971}] <C:\WINDOWS\system32\nhmxajkl.dll> [{44FAE856-AD58-20CB-A025-CD4895FA6E44}] <C:\WINDOWS\system32\pjjxddwd.dll> [{9A59145F-315D-BC23-AC1F-145DF81A34A9}] <C:\WINDOWS\system32\zyzxiime.dll> [{6319A1F1-9410-9654-3201-345FFA349136}] <C:\WINDOWS\system32\zywmfime.dll> [{1AB1F65A-964F-4AE7-B254-05146A0E602E}] <C:\Program Files\Internet Explorer\PLUGINS\WinSys48.Sys> [{4A069845-2036-6084-9054-6087502480A4}] <C:\WINDOWS\system32\ozfydbyt.dll> [{81954FAC-1023-154F-895A-1458258AD818}] <C:\WINDOWS\system32\ypdjfbmp.dll> [{22596546-2036-9451-6058-658402589722}] <C:\WINDOWS\system32\opshbbty.dll> [{6C8D1401-A58D-A81C-CD24-A5915C4517C6}] <C:\WINDOWS\system32\mnmhfsrv.dll> [{4A698102-5904-AFD0-20DF-CD1A65829CA4}] <C:\WINDOWS\system32\zycbdime.dll> [{528DF602-9541-A985-210A-984A698C6F25}] <C:\WINDOWS\system32\ptjhehlp.dll> [{35671234-7890-ABCD-CDEF-567801237653}] <C:\WINDOWS\system32\yxcschlp.dll> [{14698742-2059-3025-9058-954023874141}] <C:\WINDOWS\system32\jkhxaklo.dll> [{2D698451-2015-6358-9871-2015987452D2}] <C:\WINDOWS\system32\apzhbtde.dll> [{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}] <C:\WINDOWS\system32\oohxdbyt.dll> [{4FD45A54-9875-698F-E56E-65102358FDF4}] <C:\WINDOWS\system32\apsgdjba.dll> [{50940F85-F015-14F1-A05F-F69858AC6D05}] <C:\WINDOWS\system32\zptlcsys.dll> [{8490415F-65F8-B5C5-D8BA-9405FB120548}] <C:\WINDOWS\system32\yzzthmsn.dll> [{57FD640A-158F-48AC-FD14-1597F14A9775}] <C:\WINDOWS\system32\mndsesrv.dll> [{4629FF4F-ACDB-5C90-A098-FACB3456A264}] <C:\WINDOWS\system32\mpmydapi.dll> [{4C648541-1025-9650-9057-6541258720C4}] <C:\WINDOWS\system32\mndhddwd.dll> [{6A041F13-A111-12A3-B0CF-F99818AA68A6}] <C:\WINDOWS\system32\zxmscwin.dll> [{45694105-5108-9405-3695-954187462154}] <C:\WINDOWS\system32\mpwddapi.dll> [virustrj] <C:\WINDOWS\temp\b.bat> [IFEO[360rpt.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[360safe.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[360safebox.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[360tray.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[adam.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[AgentSvr.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[AppSvc32.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[ati2evxx.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[autoruns.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[avconsol.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[avgrssvc.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[AvMonitor.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[avp.com]] <C:\WINDOWS\system32\svchost.exe> [IFEO[avp.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[CCenter.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[ccSvcHst.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[egui.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[esafe.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[FileDsty.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[FTCleanerShell.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[HijackThis.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[IceSword.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[idag.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[Iparmor.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[isPwdSvc.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[kabaload.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[kaccore.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KaScrScn.SCR]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KASMain.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KASTask.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KAV32.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KAVDX.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KAVPF.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KAVPFW.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KAVSetup.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KAVStart.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[kavsvc.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KAVsvcUI.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KISLnchr.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[kissvc.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KMailMon.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KMFilter.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KPFW32.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[kpfwsvc.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KPPMain.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KRegEx.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KRepair.com]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KsLoader.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KVCenter.kxp]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KvDetect.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KVFW.EXE]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KvfwMcl.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KVMonXP_1.kxp]] <C:\WINDOWS\system32\svchost.exe> [IFEO[kvol.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[kvolself.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KvReport.kxp]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KVScan.kxp]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KVsrvXP.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KVStub.kxp]] <C:\WINDOWS\system32\svchost.exe> [IFEO[kvupload.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KVwsc.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[kwatch.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KWatch9x.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[KWatchX.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[MagicSet.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[mcconsol.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[mmqczj.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[mmsk.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[navapsvc.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[Navapw32.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[nod32krn.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[NPFMntor.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[OllyDBG.EXE]] <C:\WINDOWS\system32\svchost.exe> [IFEO[OllyICE.EXE]] <C:\WINDOWS\system32\svchost.exe> [IFEO[PFW.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[PFWLiveUpdate.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[procexp.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[QHSET.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[qqdoctor.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[qqkav.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[qqsc.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[Ras.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[rav.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[RAVmon.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[RAVmonD.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[ravstub.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[ravtask.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[ravtimer.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[ravtool.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[RegClean.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[regtool.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[rfwmain.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[rfwproxy.exeFYFireWall.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[rfwsrv.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[rfwstub.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[rising.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[Rsaupd.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[runiep.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[safebank.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[safeboxtray.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[safelive.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[scan32.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[shcfg32.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[SmartUp.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[SREng.EXE]] <C:\WINDOWS\system32\svchost.exe> [IFEO[symlcsvc.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[SysSafe.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[TrojanDetector.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[Trojanwall.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[TrojDie.kxp]] <C:\WINDOWS\system32\svchost.exe> [IFEO[UIHost.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[UmxAgent.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[UmxAttachment.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[UmxCfg.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[UmxFwHlp.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[UmxPol.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[UpLive.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[vsstat.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[webscanx.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[WinDbg.exe]] <C:\WINDOWS\system32\svchost.exe> [IFEO[WoptiClean.exe]] <C:\WINDOWS\system32\svchost.exe> 启动项目－－服务－－驱动程序之如下项禁用： [4zj64ds / 4zj64ds9] <\SystemRoot\System32\DRIVERS\4zj64ds9.sys> [zvee57 / zvee57] <\SystemRoot\system32\drivers\zvee57.sys> [Atixeve29218 / Atixeve29218] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.78.tmp> 系统修复－－　浏览器加载项之如下项删除： [] <C:\WINDOWS\system32\zyzxiime.dll> [] <C:\WINDOWS\system32\yzzthmsn.dll> [] <C:\WINDOWS\system32\ypdjfbmp.dll> [] <C:\WINDOWS\system32\mnmhfsrv.dll> [] <C:\WINDOWS\system32\zxmscwin.dll> [] <C:\WINDOWS\system32\zywmfime.dll> [] <C:\WINDOWS\system32\oohxdbyt.dll> [] <C:\WINDOWS\system32\mndsesrv.dll> [Shell Name Space] <%SystemRoot%\system32\shdocvw.dll> [] <C:\WINDOWS\system32\ptjhehlp.dll> [] <C:\WINDOWS\system32\zptlcsys.dll> [] <C:\WINDOWS\system32\apsgdjba.dll> [] <C:\WINDOWS\system32\mndhddwd.dll> [] <C:\WINDOWS\system32\zycbdime.dll> [] <C:\WINDOWS\system32\ozfydbyt.dll> [] <C:\WINDOWS\system32\mpmydapi.dll> [] <C:\WINDOWS\system32\mpwddapi.dll> [] <C:\WINDOWS\system32\pjjxddwd.dll> [] <C:\WINDOWS\system32\yxcschlp.dll> [] <C:\WINDOWS\system32\apzhbtde.dll> [] <C:\WINDOWS\system32\cdwsbkop.dll> [] <C:\WINDOWS\system32\opshbbty.dll> [] <C:\Program Files\Internet Explorer\PLUGINS\WinSys48.Sys> [] <C:\WINDOWS\system32\nhmxajkl.dll> [] <C:\WINDOWS\system32\jkhxaklo.dll> [] <C:\WINDOWS\system32\zyzxiime.dll> [] <C:\WINDOWS\system32\yzzthmsn.dll> [] <C:\WINDOWS\system32\ypdjfbmp.dll> [] <C:\WINDOWS\system32\mnmhfsrv.dll> [] <C:\WINDOWS\system32\zxmscwin.dll> [] <C:\WINDOWS\system32\zywmfime.dll> [] <C:\WINDOWS\system32\oohxdbyt.dll> [] <C:\WINDOWS\system32\mndsesrv.dll> [] <C:\WINDOWS\system32\ptjhehlp.dll> [] <C:\WINDOWS\system32\zptlcsys.dll> [] <C:\WINDOWS\system32\apsgdjba.dll> [] <C:\WINDOWS\system32\mndhddwd.dll> [] <C:\WINDOWS\system32\zycbdime.dll> [] <C:\WINDOWS\system32\ozfydbyt.dll> [] <C:\WINDOWS\system32\mpmydapi.dll> [] <C:\WINDOWS\system32\mpwddapi.dll> [] <C:\WINDOWS\system32\pjjxddwd.dll>
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

waterstar2010 初生襁褓狮帖子:5 注册: 2013-04-08 来自:	发表于： 2013-04-08 16:50 \| 只看楼主短消息资料字号：小中大 9楼回复 8F networkedition 的帖子万分感谢！~
waterstar2010 初生襁褓狮帖子:5 注册: 2013-04-08 来自:

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2013-04-08 16:52 \| 短消息资料字号：小中大 10楼回复 8F networkedition 的帖子都这样了，换了我的话，果断格式化，重装系统。
baohe 大版主帖子:72569 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT