1   1  /  1  页   跳转

[求助] 是不是中潜在病毒了,有日志。

是不是中潜在病毒了,有日志。

同学用share拖了个.exe文件,就给开了,然后无法删除,重起后才删掉

怕有遗留问题,大家给看看。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.txt
下载次数:197
文件类型:text/plain
文件大小:
上传时间:2008-10-28 18:51:57
描述:txt

分享到:
gototop
 

回复:是不是中潜在病毒了,有日志。

建议将C:\windows\system32的mscories.dll文件打包到可疑文件交流区!
再用卡卡上网助手或 windows清理助手清理下广告插件!
最后编辑猎豹一号 最后编辑于 2008-10-28 20:04:27
gototop
 

回复:是不是中潜在病毒了,有日志。

恩。。其他高手的意见呢?
gototop
 

回复:是不是中潜在病毒了,有日志。

要不天月给看下,我比较崇拜你。。。
gototop
 

回复:是不是中潜在病毒了,有日志。

没看出什么

不要崇拜我

我连个DOS命令,批处理什么的都不懂

百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:是不是中潜在病毒了,有日志。

1楼说的那个文件有问题么?

何以见得此文件值得怀疑呢?
gototop
 

回复: 是不是中潜在病毒了,有日志。

mscories.dll文件的数字签名有问题,正常的是
而您的是
,怀疑改文件被修改过了。
gototop
 

回复:是不是中潜在病毒了,有日志。

启动项目
注册表
<CognizanceTS><rundll32.exe C:\PROGRA~1\HPQ\IAM\Bin\AsTsVcc.dll,RegisterModule>  [Cognizance Corporation]
<ISUSPM Startup><C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup>  [InstallShield Software Corporation]
<IMSCMig><C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload>  [(Verified)Microsoft Corporation]
把这些里面exe文件打包发上来看看
gototop
 

回复:是不是中潜在病毒了,有日志。

猎豹一号
好细心
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT