1   1  /  1  页   跳转页

[求助] 求助~分析下SREngLOG.log~！

收藏
云起碧落
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 22:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助~分析下SREngLOG.log~！

求高手帮忙看下有没有问题~！同事说我发去的WORD文件有病毒~！

如有问题请问如何解决~！

谢谢~！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-8 22:02:17
描述:log
分享到：
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-05-08 22:05 | 短消息 资料
字号： 小 中 大 2楼

回复：求助~分析下SREngLOG.log~！

WORD文件有病毒
应该是宏病毒,建议使用瑞星直接扫描
日志好像没有什么问题.楼下继续
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-08 22:10 | 短消息 资料
字号： 小 中 大 3楼

回复：求助~分析下SREngLOG.log~！

[usbfs / usbfs] 
服务自己看看是否认识

如不认识

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\drivers\.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[usbfs / usbfs]    <\??\C:\WINDOWS\system32\drivers\.sys>
gototop
 
云起碧落
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 22:12 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：求助~分析下SREngLOG.log~！

不是吧  我用瑞星已经全盘扫描过了  没有发现有病毒~！。。。
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-05-08 22:16 | 短消息 资料
字号： 小 中 大 5楼

回复 4F 云起碧落 的帖子

请参考2楼. 不过小狮子,这个有可能是USB插头的驱动..
建议删除前保留一个
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-08 22:18 | 短消息 资料
字号： 小 中 大 6楼

回复 5F zoxmes 的帖子

那就不要删除文件
先禁用驱动即可

感觉驱动很可疑
gototop
 
云起碧落
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 22:21 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：求助~分析下SREngLOG.log~！

[Contrl Center of Storm Media / ccosm][Stopped/Disabled]
  <C:\Program Files\StormII\stormliv.exe /asservice><北京暴风网际科技有限公司>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[NVIDIA Display Driver Service / NVSvc][Running/Auto Start]
  <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
[Ris Process Communication Center / RisCCenter][Stopped/Auto Start]
  <D:\Rising\Ris\CCENTER.EXE><Beijing Rising Information Technology Co., Ltd.>
[Rising RisTask Manager / RisTask][Running/Auto Start]
  <"D:\Rising\Ris\RavTask.exe" RisTask><Beijing Rising Information Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Stopped/Auto Start]
  <D:\Rising\Ris\RavMonD.exe><Beijing Rising Information Technology Co., Ltd.>
[Rising Scan Service / RsScanSrv][Stopped/Auto Start]
  <D:\Rising\Ris\ScanFrm.exe><Beijing Rising Information Technology Co., Ltd.>

第1个好像是暴风影音的
第2个不知道
第3个是显卡加载的驱动  以前一直有
第4 5 6 7是瑞星的吧！~~

禁用哪个？
gototop
 
sdafewg
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 22:23 | 短消息 资料
字号： 小 中 大 8楼

回复：求助~分析下SREngLOG.log~！

啊哈哈哈，真是的，还原
gototop
 
云起碧落
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 22:28 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：求助~分析下SREngLOG.log~！

唉！没办法  升级瑞星后再杀次看看~！
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-08 22:30 | 短消息 资料
字号： 小 中 大 10楼

回复：求助~分析下SREngLOG.log~！

启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[usbfs / usbfs]    <\??\C:\WINDOWS\system32\drivers\.sys>

(SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx)
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT