1   1  /  1  页   跳转页

[求助] 瑞星 危险动作分析 RUNDLL32.EXE

收藏
623321627
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-12-29
  • 来自:
发表于： 2009-12-29 14:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星 危险动作分析 RUNDLL32.EXE



我用的是 ie6.0
只要打开一个 ie  窗口就弹出一次。
原因何在？
用 卡卡 、360进行过木马查杀，没找到任何木马。
用瑞星2010半年免费版查杀这个文件提示是安全的。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 608)
最后编辑623321627 最后编辑于 2009-12-29 14:58:00
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-12-29 15:01 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星 危险动作分析 RUNDLL32.EXE

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
gototop
 
病毒4
头像
叱咤花甲狮
  • 帖子:7290
  • 注册: 2008-09-05
  • 来自:
万圣之夜勋章论坛8周年活动礼物就爱不长大论坛9周年纪念09欢乐圣诞10温馨圣诞十周年国庆61周年2010国庆勋章论坛12周年勋章
发表于： 2009-12-29 15:10 | 短消息 资料
字号： 小 中 大 3楼

回复：瑞星 危险动作分析 RUNDLL32.EXE

RUNDLL32.EXE
偶认为这文件是无毒的，貌似是病毒插入进程，他被利用了。。
gototop
 
623321627
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-12-29
  • 来自:
发表于： 2009-12-29 17:56 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：瑞星 危险动作分析 RUNDLL32.EXE
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-12-30 09:02 | 短消息 资料
字号： 小 中 大 5楼

回复 4F 623321627 的帖子

下载不了呀，和上传图片一样，将日志打成压缩包以附件形式发送上来。点击右下角的回复按钮，有个上传附件。
gototop
 
623321627
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-12-29
  • 来自:
发表于： 2009-12-30 22:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 瑞星 危险动作分析 RUNDLL32.EXE

这是我的扫描结果。
见附件。

附件附件:

下载次数:312
文件类型:text/plain
文件大小:
上传时间:2009-12-30 22:14:42
描述:txt
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-12-30 22:32 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星 危险动作分析 RUNDLL32.EXE

MS是加载项影响....
关闭瑞星卡卡的网页防挂马和360的网页防挂马看看情况

[番茄花园]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://www.tomatolei.com, N/A>

屏蔽adobe干啥.....
HOSTS 文件
127.0.0.1      localhost
127.0.0.1 activate.adobe.com
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT