瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧

1   1  /  1  页   跳转页

[求助] 一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧

收藏
zxxz2002
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-07-22
  • 来自:
发表于： 2010-07-26 10:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧

这台服务器不停的往外发包，影响到整个网络。高手帮忙看一下日志，哪里有问题，谢谢了

附件: SREngLOG.log (2010-7-26 10:35:23, 21.40 K)
该附件被下载次数 137



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)
分享到：
gototop
 
awilamt
头像
强壮不惑狮
  • 帖子:794
  • 注册: 2010-05-28
  • 来自:
发表于： 2010-07-26 10:56 | 短消息 资料
字号： 小 中 大 2楼

回复：一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧

日志没什么问题，hosts文件有问题，删除掉。
用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手下载：http://www.arswp.com/
装个瑞星杀软升级杀毒
gototop
 
天鹰之翼
头像
飘泊而立狮
  • 帖子:644
  • 注册: 2010-06-22
  • 来自:
实习生小红花
发表于： 2010-07-26 11:20 | 短消息 资料
字号： 小 中 大 3楼

回复：一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧

日志看不出什么问题，请把C:\WINNT\system32\VrvHook.dll这个文件上传到www.virustotal.com去检测一下，看有没有病毒。
然后就按二楼地方法清理一下吧
gototop
 
zxxz2002
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-07-22
  • 来自:
发表于： 2010-07-26 12:34 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧

谢谢楼上两位朋友了，我去试试看
gototop
 
qlcrabbit
头像
快乐黄口狮
  • 帖子:403
  • 注册: 2010-05-12
  • 来自:
发表于： 2010-07-26 16:45 | 短消息 资料
字号： 小 中 大 5楼

回复：一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧

楼主试试在安全模式下杀毒。
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-07-26 17:22 | 短消息 资料
字号： 小 中 大 6楼

回复: 一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧

********************************************************************
*    PLA'S Report For Your Problem [2.0.0]
*                                        All rights Reserved by Evol
********************************************************************
* 报告分析日期：2010/7/26 - 17:21:10
* 报告分析作者：leo108
* 作者邮件地址：leo108@qq.com
* 作者其他信息：
* 报告正文开始：
********************************************************************


★ 告知用户的其他事项： ★
把下面那些文件传到世界杀毒网http://www.virustotal.com/zh-cn看看有没问题
C:\Program Files\360safe\safemon\safegmod.exe
C:\WINNT\system32\WatchClient.exe
C:\WINNT\system32\drivers\hostnt.sys
★ *********************************************** ★
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
帅哥坐车不用票
头像
横据古稀狮
  • 帖子:6712
  • 注册: 2004-12-31
  • 来自:南昌/无锡/武汉
实习生小红花
发表于： 2010-07-26 19:52 | 短消息 资料
字号： 小 中 大 7楼

回复：一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧

请将 c:\winnt\system32\dmserver.dll 上传至http://www.virustotal.com/zh-cn进行检查

楼主是否安装了北信源的产品，如果没有，则以下两个文件可以，建议上传检查。
c:\winnt\system32\vrvhook.dll
c:\winnt\system32\vrvkeyboard.dll

另外，如果对HOSTS文件没有特殊的要求，请将其重置
豫章秋水音乐人页面：http://www.douban.com/artist/yuzhang
gototop
 
zxxz2002
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-07-22
  • 来自:
发表于： 2010-07-27 11:03 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧

感谢回帖的各位朋友，我去试试看
gototop
 
zxxz2002
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2010-07-22
  • 来自:
发表于： 2010-07-27 11:04 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 一台2000服务器的问题，附上srg日志，高手帮忙分析一下吧



引用:
原帖由 帅哥坐车不用票 于 2010-7-26 19:52:00 发表
请将 c:\winnt\system32\dmserver.dll 上传至http://www.virustotal.com/zh-cn进行检查

楼主是否安装了北信源的产品，如果没有，则以下两个文件可以，建议上传检查。
c:\winnt\system32\vrvhook.dll
c:\winnt\system32\vrvkeyboard.dll

另外，如果对H


这台服务器确实是装过北信源
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT