12   1  /  2  页   跳转页

[已解决] 技术人员帮忙看一下注册标被改了

收藏
148072457
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-07-17
  • 来自:
发表于： 2009-07-18 19:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

技术人员帮忙看一下注册标被改了

怎么修复呀，资料附件

我发现现在瑞星监控不管用，无法监控到病毒文件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-18 19:35:01
描述:log

最后编辑148072457 最后编辑于 2009-07-21 12:33:29
分享到：
gototop
 
漫天飘雪
头像
锋芒艾服狮
  • 帖子:1416
  • 注册: 2008-10-06
  • 来自:
发表于： 2009-07-18 20:05 | 短消息 资料
字号： 小 中 大 2楼

回复：技术人员帮忙看一下注册标被改了

LZ说的注册标,是指的什么啊?
最好把截图发上来看看!
既然选择了远方，便只顾风雨兼程；既然目标是的地平线，留给世界的只能是背影！
gototop
 
148072457
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-07-17
  • 来自:
发表于： 2009-07-18 20:55 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：技术人员帮忙看一下注册标被改了

无语呀，那个附件你不认识吗？，不是你们常用的呀！，那里不是有注册表资料
[CODE]

2009-07-18,19:24:36

System Repair Engineer 2.7.1.1261
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描
    计划任务
    API HOOK
    隐藏进程
gototop
 
phoenixeagle
头像
锋芒艾服狮
  • 帖子:2318
  • 注册: 2009-06-23
  • 来自:黄埔军校
09欢乐圣诞10温馨圣诞
发表于： 2009-07-18 21:24 | 短消息 资料
字号： 小 中 大 4楼

回复：技术人员帮忙看一下注册标被改了

这是正常文件
安装了卡卡6的缘故，卡卡6会把AppInit_DLLs值修改为kmon.dll
gototop
 
148072457
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-07-17
  • 来自:
发表于： 2009-07-18 21:24 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：技术人员帮忙看一下注册标被改了

!还有，有时自动网线挂起（物理），可能就是有东西在搞鬼
gototop
 
phoenixeagle
头像
锋芒艾服狮
  • 帖子:2318
  • 注册: 2009-06-23
  • 来自:黄埔军校
09欢乐圣诞10温馨圣诞
发表于： 2009-07-18 21:31 | 短消息 资料
字号： 小 中 大 6楼

回复：技术人员帮忙看一下注册标被改了

楼主来一次全盘杀毒吧，看看有没有病毒
gototop
 
148072457
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-07-17
  • 来自:
发表于： 2009-07-19 12:50 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：技术人员帮忙看一下注册标被改了

就出现了2个疑似病毒
病毒名称                                                        处理结果                                                        发现日期                                                        查杀方式                                                        路径                                                            文件                                                            病毒来源                                                       
Packer.Win32.UnkPacker.a                                        不处理                                                          2009-07-19 12:05:55                                            手动查杀                                                        E:\Program Files\易玩通\魔力宝贝6.0                            molipk.dll                                                      本地服务器                                                     
Packer.Win32.UnkPacker.a                                        不处理                                                          2009-07-19 10:35:18                                            手动查杀                                                        D:\l游戏\111Water Bugs                                          WaterBugs.exe                                                  本地服务器
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2009-07-19 12:52 | 短消息 资料
字号： 小 中 大 8楼

回复：技术人员帮忙看一下注册标被改了
gototop
 
148072457
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-07-17
  • 来自:
发表于： 2009-07-19 14:29 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：技术人员帮忙看一下注册标被改了

还是没有解释注册表的问题呢，还有什么端口被改等问题，也就是说，真正的东西还没有弄清……
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2009-07-19 16:21 | 短消息 资料
字号： 小 中 大 10楼

回复：技术人员帮忙看一下注册标被改了

楼主说的哪项注册表有问题？在哪看到的端口被改呢？详细描述下，谢谢。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT