瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑体检可疑文件报告请各位专家帮忙分析一下

1   1  /  1  页   跳转

我的电脑体检可疑文件报告请各位专家帮忙分析一下

我的电脑体检可疑文件报告请各位专家帮忙分析一下

29 - 已加载DLL - C:\Windows\system32\NpOpenStore.dll - 未知
  30 - 已加载DLL - C:\Windows\system32\NPCard.dll - 未知
  31 - 已加载DLL - C:\Windows\system32\RsaFun.dll - 未知
  32 - 已加载DLL - C:\Windows\system32\GPKPCSC.dll - 未知
  33 - 已加载DLL - C:\Program Files\WinRAR\rarext.dll - 未知
118 - 已加载DLL - C:\FlashGet Network\Flashget 3\unrar.dll - 未知
148 - 已加载DLL - C:\Windows\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll -   
230 - 已加载DLL - C:\Program Files\ATI Technologies\ATI.ACE\Branding\Branding.dll -   
269 - 自动播放文件 - L:\Autorun.inf -
270 - 自动播放程序 - L:\\ -
273 - 服务 - Intel AGP Bus Filter - \SystemRoot\system32\drivers\agp440.sys
276 - 服务 - AMD AGP Bus Filter Driver - \SystemRoot\system32\drivers\amdagp.sys
277 - 服务 - AMD K7 Processor Driver - \SystemRoot\system32\drivers\amdk7.sys
278 - 服务 - AMD K8 Processor Driver - \SystemRoot\system32\drivers\amdk8.sys
287 - 服务 - Brother USB Mass-Storage Lower Filter Driver - \SystemRoot\system32\drivers\brfiltlo.sys
288 - 服务 - Brother USB Mass-Storage Upper Filter Driver - \SystemRoot\system32\drivers\brfiltup.sys
289 - 服务 - Brother MFC Serial Port Interface Driver (WDM) - \SystemRoot\system32\drivers\brserid.sys
290 - 服务 - Brother WDM Serial driver - \SystemRoot\system32\drivers\brserwdm.sys
291 - 服务 - Brother MFC USB Fax Only Modem - \SystemRoot\system32\drivers\brusbmdm.sys
292 - 服务 - Brother MFC USB Serial WDM Driver - \SystemRoot\system32\drivers\brusbser.sys
293 - 服务 - Bluetooth Serial Communications Driver - \SystemRoot\system32\drivers\bthmodem.sys
295 - 服务 - Consumer IR Devices - \SystemRoot\system32\drivers\circlass.sys
296 - 服务 - Microsoft .NET Framework NGEN v2.0.50727_X86 - C:\Windows\microsoft.net\framework\v2.0.50727\mscorsvw.exe
297 - 服务 - Microsoft Composite Battery Driver - \SystemRoot\system32\drivers\compbatt.sys
298 - 服务 - Transmeta Crusoe Processor Driver - \SystemRoot\system32\drivers\crusoe.sys
299 - 服务 - @dfsrres.dll,-101 - C:\Windows\system32\dfsr.exe
300 - 服务 - LDDM Graphics Subsystem - \SystemRoot\System32\drivers\dxgkrnl.sys
303 - 服务 - @%SystemRoot%\ehome\ehrecvr.exe,-101 - C:\Windows\ehome\ehrecvr.exe
304 - 服务 - @%SystemRoot%\ehome\ehsched.exe,-101 - C:\Windows\ehome\ehsched.exe
307 - 服务 - Microsoft Hardware Error Device Driver - \SystemRoot\system32\drivers\errdev.sys
308 - 服务 - @%systemroot%\system32\fxsresm.dll,-118 - C:\Windows\system32\fxssvc.exe
309 - 服务 - @%SystemRoot%\system32\PresentationHost.exe,-3309 - C:\Windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe
310 - 服务 - Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms - \SystemRoot\system32\drivers\gagp30kx.sys
312 - 服务 - Microsoft Bluetooth HID Miniport - \SystemRoot\system32\drivers\hidbth.sys
313 - 服务 - Microsoft Infrared HID Driver - \SystemRoot\system32\drivers\hidir.sys
318 - 服务 - Intel RAID Controller Vista - \SystemRoot\system32\drivers\iastorv.sys
319 - 服务 - @%systemroot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelInstallRC.dll,-8193 - C:\Windows\microsoft.net\framework\v3.0\windows communication foundation\infocard.exe"
322 - 服务 - IP in IP Tunnel Driver - C:\Windows\system32\drivers\ipinip.sys
323 - 服务 - PnP ISA/EISA Bus Driver - \SystemRoot\system32\drivers\isapnp.sys
324 - 服务 - ITEATAPI_Service_Install - \SystemRoot\system32\drivers\iteatapi.sys
325 - 服务 - ITERAID_Service_Install - \SystemRoot\system32\drivers\iteraid.sys
331 - 服务 - Keyboard HID Driver - \SystemRoot\system32\drivers\kbdhid.sys
334 - 服务 - UAC File Virtualization - \SystemRoot\system32\drivers\luafv.sys
335 - 服务 - Microsoft Multi-Path Bus Driver - \SystemRoot\system32\drivers\mpio.sys
336 - 服务 - WebDav Client Redirector Driver - \SystemRoot\system32\drivers\mrxdav.sys
337 - 服务 - Microsoft Multi-Path Device Specific Module - \SystemRoot\system32\drivers\msdsm.sys
338 - 服务 - @comres.dll,-2797 - C:\Windows\system32\msdtc.exe
339 - 服务 - @%SystemRoot%\system32\msimsg.dll,-27 - C:\Windows\system32\msiexec /v
342 - 服务 - @%systemroot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelInstallRC.dll,-8201 - C:\Windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe"
344 - 服务 - N-trig HID Tablet Driver - \SystemRoot\system32\drivers\ntrigdigi.sys
346 - 服务 - NVIDIA nForce RAID Driver    - \SystemRoot\system32\drivers\nvraid.sys
347 - 服务 - NVIDIA Display Driver Service - C:\Windows\system32\nvvsvc.exe
348 - 服务 - NVIDIA nForce AGP Bus Filter - \SystemRoot\system32\drivers\nv_agp.sys
349 - 服务 - IPX Traffic Filter Driver - C:\Windows\system32\drivers\nwlnkflt.sys
350 - 服务 - IPX Traffic Forwarder Driver - C:\Windows\system32\drivers\nwlnkfwd.sys
352 - 服务 - QLogic Fibre Channel Miniport Driver - \SystemRoot\system32\drivers\ql2300.sys
353 - 服务 - QLogic iSCSI Miniport Driver - \SystemRoot\system32\drivers\ql40xx.sys
355 - 服务 - @%SystemRoot%\system32\drivers\qwavedrv.sys,-1 - \SystemRoot\system32\drivers\qwavedrv.sys
356 - 服务 - Rav Process Communication Center - C:\Program Files\Rising\Rav\CCENTER.EXE
357 - 服务 - Rising RavTask Manager - "C:\Program Files\Rising\Rav\RavTask.exe" RavTask
359 - 服务 - RsProtect - C:\Windows\system32\drivers\rsptect.sys
360 - 服务 - Rising RealTime Monitor - "C:\Program Files\Rising\Rav\RavMonD.exe"
361 - 服务 - Rising Scan Service - C:\Program Files\Rising\Rav\ScanFrm.exe
364 - 服务 - SBP-2 Transport/Protocol Bus Driver - \SystemRoot\system32\drivers\sbp2port.sys
366 - 服务 - Serial Mouse Driver - \SystemRoot\system32\drivers\sermouse.sys
367 - 服务 - SFF Storage Class Driver - \SystemRoot\system32\drivers\sffdisk.sys
368 - 服务 - SFF Storage Protocol Driver for MMC - \SystemRoot\system32\drivers\sffp_mmc.sys
369 - 服务 - SFF Storage Protocol Driver for SDBus - \SystemRoot\system32\drivers\sffp_sd.sys
370 - 服务 - High-Capacity Floppy Disk Drive - \SystemRoot\system32\drivers\sfloppy.sys
371 - 服务 - SIS AGP Bus Filter - \SystemRoot\system32\drivers\sisagp.sys
372 - 服务 - @%SystemRoot%\system32\SLsvc.exe,-101 - C:\Windows\system32\slsvc.exe
373 - 服务 - @%SystemRoot%\system32\snmptrap.exe,-3 - C:\Windows\system32\snmptrap.exe
379 - 服务 - Microsoft AGPv3.5 Filter - \SystemRoot\system32\drivers\uagp35.sys
380 - 服务 - @%SystemRoot%\system32\ui0detect.exe,-101 - C:\Windows\system32\ui0detect.exe
381 - 服务 - Uli AGP Bus Filter - \SystemRoot\system32\drivers\uliagpkx.sys
382 - 服务 - eHome Infrared Receiver (USBCIR) - \SystemRoot\system32\drivers\usbcir.sys
383 - 服务 - Microsoft USB PRINTER Class - \SystemRoot\system32\drivers\usbprint.sys
384 - 服务 - @%SystemRoot%\system32\vds.exe,-100 - C:\Windows\system32\vds.exe
385 - 服务 - VIA AGP Bus Filter - \SystemRoot\system32\drivers\viaagp.sys
386 - 服务 - VIA C7 Processor Driver - \SystemRoot\system32\drivers\viac7.sys
387 - 服务 - Wacom Serial Pen HID Driver - \SystemRoot\system32\drivers\wacompen.sys
388 - 服务 - @%systemroot%\system32\wbengine.exe,-104 - C:\Windows\system32\wbengine.exe"
389 - 服务 - Microsoft Watchdog Timer Driver - \SystemRoot\system32\drivers\wd.sys
390 - 服务 - Microsoft Windows Management Interface for ACPI - \SystemRoot\system32\drivers\wmiacpi.sys
391 - 服务 - @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 - C:\Windows\system32\wbem\wmiapsrv.exe
393 - 服务 - @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 - "%ProgramFiles%\Windows Media Player\wmpnetwk.exe"
395 - 服务 - WmTimeProDrv - c:\windows\system32\drivers\wmtimeprodrv.sys
396 - 服务 - @%systemroot%\system32\SearchIndexer.exe,-103 - C:\Windows\system32\searchindexer.exe /embedding

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)
分享到:
gototop
 

回复: 我的电脑体检可疑文件报告请各位专家帮忙分析一下

楼主有什么问题? 如果怀疑中毒的话可以使用System Repair Engineer扫描日志,将日志作为附件上传到反病毒/反流氓软件论坛上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
您好,您所拨打的用户已关机,请稍后再拨,如要留言请回复1,如要求视频请回复2,如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术,尿频尿急请直接上厕所并服用三金片
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT