瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】电脑出现毛病 请大家帮帮忙啊 !

12   1  /  2  页   跳转

【求助】电脑出现毛病 请大家帮帮忙啊 !

【求助】电脑出现毛病 请大家帮帮忙啊 !

还有我出现主题说的那些情况后 我查了下毒
这个是什么病毒? Trojan.PSW.LMir.lxq 瑞星是不是可以彻底清楚?

附件附件:

下载次数:231
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-28 23:05:06
描述:



最后编辑2007-01-29 00:27:41
分享到:
gototop
 

我一看进程 全是IE浏览器的程序
并且结束任务后 还会自动出来

附件附件:

下载次数:235
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-28 23:08:18
描述:



gototop
 

重起下机器后 又出现这个进程 这个进程也是我在重起之前关掉的
现在又出现了

附件附件:

下载次数:217
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-28 23:14:32
描述:



gototop
 

谁能帮帮我?
急死我了!
gototop
 

用瑞星卡卡看了下 系统启动项目
竟然看到 从没看过的东西!




gototop
 

为什么没人呢?
gototop
 

急死 我了
gototop
 

请下载SREng2(最新版) ,使用“智能扫描”,按下“扫描”按钮进行扫描,
扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完,分次粘完,请不要修改。

下载地址
http://www.kztechs.com/sreng/sreng2.zip
gototop
 

请问这是为什么工具呢?
杀完了还要把报告传上来吗?
gototop
 

晕了
这么多啊!
[CODE]

2007-01-28,23:45:11

System Repair Engineer 2.3.13.690
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\CTFMON.EXE>  [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <BigDogPath><C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera>  [N/A]
    <SkyTel><SkyTel.EXE>  [(Verified)Realtek Semiconductor Corp.]
    <RTHDCPL><RTHDCPL.EXE>  [Realtek Semiconductor Corp.]
    <Alcmtr><ALCMTR.EXE>  [(Verified)Realtek Semiconductor Corp.]
    <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>  [NVIDIA Corporation]
    <wsvbs><C:\WINDOWS\0Sy.exe>  [N/A]
    <Speek><C:\WINDOWS\1Sy.exe>  [N/A]
    <syre><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\syre.exe>  [N/A]
    <msci><C:\WINDOWS\5Sy.exe>  [N/A]
    <synu><C:\WINDOWS\6Sy.exe>  [N/A]
    <nbbpens><C:\WINDOWS\8Sy.exe>  []
    <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <KKDelay><D:\瑞星卡卡\RunOnce.exe>  [Beijing Rising Technology Co., Ltd.]
    <Rav><"C:\Program Files\Rising\Rav\Update\setup.exe" /UNINSTALL /S /ONCE>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINDOWS\system32\CLOCK.SCR>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Corporation]
    <PHIME2002A><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [N/A]
    <PHIME2002ASync><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [N/A]
    <TkBellExe><; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT