1   1  /  1  页   跳转页

[求助] 中毒了，来人帮看日志啊~~

收藏
hkd20051
头像
自信弱冠狮
  • 帖子:378
  • 注册: 2005-07-17
  • 来自:
发表于： 2009-02-14 14:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中毒了，来人帮看日志啊~~

中毒了，一看日志进程马上知道不对了，求解决方法~

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; TencentTraveler ; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA)

附件附件:

文件名:SREngLOG.log
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-14 14:46:40
描述:log
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-14 14:55 | 短消息 资料
字号： 小 中 大 2楼

回复：中毒了，来人帮看日志啊~~

哪里不对了？？？

又将什么正常的东西误看成有问题的了？？？
gototop
 
hkd20051
头像
自信弱冠狮
  • 帖子:378
  • 注册: 2005-07-17
  • 来自:
发表于： 2009-02-14 14:57 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：中毒了，来人帮看日志啊~~

[PID: 1020 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [F:\KASPER~1\KASPER~1\mzvkbd.dll]  [Kaspersky Lab, 8.0.0.454]
    [F:\KASPER~1\KASPER~1\mzvkbd3.dll]  [Kaspersky Lab, 8.0.0.454]
    [F:\KASPER~1\KASPER~1\adialhk.dll]  [Kaspersky Lab, 8.0.0.454]
    [F:\KASPER~1\KASPER~1\kloehk.dll]  [Kaspersky Lab, 8.0.0.454]
    [C:\WINDOWS\system32\klogon.dll]  [Kaspersky Lab, 8.0.0.454]

没问题？
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-02-14 14:57 | 短消息 资料
字号： 小 中 大 4楼

回复：中毒了，来人帮看日志啊~~

不认得：
[3WAREDRV / 3WAREDRV][Stopped/Boot Start]
  <\SystemRoot\System32\BIRD\3WAREDRV.SYS><N/A>
[3WAREGSM / 3WAREGSM][Stopped/Boot Start]
  <\SystemRoot\System32\BIRD\3waregsm.sys><N/A>
[3WDRV100 / 3WDRV100][Stopped/Boot Start]
  <\SystemRoot\System32\BIRD\3WDRV100.SYS><N/A>
没有毒在运行

再发现，禁言处罚
最后编辑天月来了 最后编辑于 2009-02-14 15:00:38
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-14 15:01 | 短消息 资料
字号： 小 中 大 5楼

回复：中毒了，来人帮看日志啊~~

看签名是Kaspersky的东西

你实在不愿意这些插进程

就彻底卸载卡巴吧
gototop
 
iiiihhggffd
头像
拙长孩提狮
  • 帖子:93
  • 注册: 2008-07-24
  • 来自:我妈的肚子
发表于： 2009-02-14 15:03 | 短消息 资料
字号： 小 中 大 6楼

回复: 中毒了，来人帮看日志啊~~



引用:
原帖由 hkd20051 于 2009-2-14 14:57:00 发表
[PID: 1020 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [F:\KASPER~1\KASPER~1\mzvkbd.dll]  [Kaspersky Lab, 8.0.0.454]
    [F......


貌似是卡巴的东西
本人乃菜鸟一届，努力学习，望各路高手多多包涵
gototop
 
hkd20051
头像
自信弱冠狮
  • 帖子:378
  • 注册: 2005-07-17
  • 来自:
发表于： 2009-02-14 15:06 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：中毒了，来人帮看日志啊~~

刚刚开sreng2，提示有个启动那里本来有个什么是空的，被修改了，可能有病毒~
那是怎么回事

然后，日志没问题吗？那辛苦了~
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-14 15:07 | 短消息 资料
字号： 小 中 大 8楼

回复：中毒了，来人帮看日志啊~~

SRENG工具不能作为日常查看维护系统的工具

使用它必须要自己懂系统知识和部分反病毒知识才能没事拿来看看

否则会折腾死你的
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT