瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大件事啊..请大家帮我看下是什么问题啊!

1   1  /  1  页   跳转

[求助] 大件事啊..请大家帮我看下是什么问题啊!

大件事啊..请大家帮我看下是什么问题啊!

上面的"毒"说是系统文件..但是删除完毕和清理之后重启,,,再杀一次.还是在...
是怎么回事啊?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:大件事啊..请大家帮我看下是什么问题啊!

后四个,云系统处理,如果觉得误报,上报官方,等待处理
gototop
 

回复:大件事啊..请大家帮我看下是什么问题啊!

还有没有高手啊..帮帮忙
gototop
 

回复:大件事啊..请大家帮我看下是什么问题啊!

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。)
gototop
 

回复: 大件事啊..请大家帮我看下是什么问题啊!



引用:
原帖由 aaccbbdd 于 2009-10-30 21:52:00 发表

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下






已经放了.请帮我看下,谢谢!

附件附件:

文件名:SREngLOG.log
下载次数:147
文件类型:application/octet-stream
文件大小:
上传时间:2009-10-31 13:42:40
描述:log

gototop
 

回复:大件事啊..请大家帮我看下是什么问题啊!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pssys]
    <WinlogonNotify: pssys><pssys.dll>  这个不知道什么
掀起你的头盖骨来,让我看看你的眼~~
电信是个黑心厂商,一天劫持我几十遍
gototop
 

回复:大件事啊..请大家帮我看下是什么问题啊!

<Userinit><C:\WINDOWS\system32\userinit.exe,D:\My Documents\qq堂\avd\macjie.exe>  [File is missing]
    <UIHost><C:\WINDOWS\Resources\Themes\Transformers\logonui\logonui.exe>  [File is missing]
《上面这两个的残余情况没见过,不知道是D:\My Documents\qq堂\avd\macjie.exe和C:\WINDOWS\Resources\Themes\Transformers\logonui\logonui.exe被清除了,还是上面那两项被杀软清除了!!》
如果,<Userinit>和<UIHost>在,请该上面那两个为:<Userinit><C:\WINDOWS\system32\userinit.exe,> ,<UIHost><logonui.exe>
----------------------------------------------------------------------------------------
1.删除驱动:\SystemRoot\system32\drivers\BDGuard.SYS
暴力删除:(先用流氓软件清理助手和恶意软件助手清理下,效果不佳,应用此方法)
C:\WINDOWS\system32\syshelp.dll,(这个适合暴力删除)
C:\WINDOWS\system32\GDREAD~1.DLL,
C:\WINDOWS\system32\certInStall.dll,
C:\WINDOWS\system32\GDSetLET.dll,
2.重置Winsock
3.上报可疑:
system32\DRIVERS\ProtoDrv.sys
C:\WINDOWS\Downloaded Program Files\11StStarter2.dll
C:\WINDOWS\system32\akdxiy.dll
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT