1   1  /  1  页   跳转页

[求助] SReng扫描报告

收藏
Just_fly
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2010-07-30
  • 来自:
发表于： 2010-07-30 17:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

SReng扫描报告

高手看看有什么问题没。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; CIBA)

附件附件:

文件名:SREngLOG.log
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-30 17:00:12
描述:log
分享到：
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-07-30 17:43 | 短消息 资料
字号： 小 中 大 2楼

回复：SReng扫描报告

********************************************************************
*    PLA'S Report For Your Problem [2.0.0]
*                                        All rights Reserved by Evol
********************************************************************
* 报告分析日期：2010/7/30 - 17:41:58
* 报告分析作者：leo108
* 作者邮件地址：leo108@qq.com
* 作者其他信息：
* 报告正文开始：
********************************************************************

★ 『建议您删除/关闭的服务或驱动项目』 ★
  ☆ HELP ☆

服务名【Ms-tl_Srv】，对应文件【C:\WINDOWS\tinlater.exe】
★ *********************************************** ★


★ 『建议您删除的文件』 ★
  ☆ HELP ☆1.建议使用超级巡警暴力删除工具(请勾选“删除前备份”）或smtdel删除以下文件：(超级巡警剑盟下载 smtdel下载)

C:\WINDOWS\tinlater.exe
★ *********************************************** ★


★ 告知用户的其他事项： ★
如果你没有安装摄像头，删除下面那个文件
C:\WINDOWS\tsnpstd3.exe
把下面那个文件传到世界杀毒网http://www.virustotal.com/zh-cn看看有没问题
C:\WINDOWS\system32\Drivers\bootsafe.sys
C:\WINDOWS\System32\Drivers\HookPort.sys
★ *********************************************** ★
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
帅哥坐车不用票
头像
横据古稀狮
  • 帖子:6712
  • 注册: 2004-12-31
  • 来自:南昌/无锡/武汉
实习生小红花
发表于： 2010-07-30 17:43 | 短消息 资料
字号： 小 中 大 3楼

回复：SReng扫描报告

c:\windows\tsnpstd3.exe
c:\windows\system32\vsnpstd3.dll
对应启动项[tsnpstd3]    <C:\WINDOWS\tsnpstd3.exe>
疑似摄像头驱动，请确认

删除c:\windows\tinlater.exe
并删除服务[ms-tl / Ms-tl_Srv]    <C:\WINDOWS\tinlater.exe>

c:\windows\system32\drivers\hookport.sys请上传至http://www.virustotal.com/zh-cn/检测
对应驱动[HookPort / HookPort]    <\SystemRoot\System32\Drivers\HookPort.sys>







引用:
之前回复的没有了，不知道什么原因...
最后编辑帅哥坐车不用票 最后编辑于 2010-07-30 17:44:15
豫章秋水音乐人页面：http://www.douban.com/artist/yuzhang
gototop
 
木马bbbb
头像
强壮不惑狮
  • 帖子:1168
  • 注册: 2008-02-26
  • 来自:瑞星火星用户
发表于： 2010-07-30 18:45 | 短消息 资料
字号： 小 中 大 4楼

回复：SReng扫描报告

日志未见异常。

楼主确认一下是否安装摄像头。这俩个文件应该是摄像头的驱动。
c:\windows\tsnpstd3.exe
c:\windows\system32\vsnpstd3.dll
gototop
 
荔枝饭饭
头像
自信弱冠狮
  • 帖子:454
  • 注册: 2010-06-26
  • 来自:
发表于： 2010-07-30 18:53 | 短消息 资料
字号： 小 中 大 5楼

回复：SReng扫描报告

<EagleEye><; C:\Program Files\Lenovo\网络爸爸\EagleSvr.exe>  [File is missing]
<StormCodec_Helper><; "e:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti>  [File is missing]
<Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>  [File is missing]
楼主，这几个missing的都是自行安装的么？第一个是电脑附带的么？觉得有点恶意的意思，后两个有点可疑，但是总体上说没有大问题
~木~
gototop
 
灵魂の低调
头像
自信弱冠狮
  • 帖子:540
  • 注册: 2010-05-19
  • 来自:
实习生小红花
发表于： 2010-07-30 18:59 | 短消息 资料
字号： 小 中 大 6楼

回复：SReng扫描报告

********************************************************************
*    PLA'S Report For Your Problem [2.0.0]
*                                        All rights Reserved by Evol
********************************************************************
* 报告分析日期：2010/7/30 - 18:58:23
* 报告分析作者：灵魂の低调
* 作者邮件地址：djb2012@qq.com
* 作者其他信息：
* 报告正文开始：
********************************************************************

★ 『建议您删除的文件』 ★
  ☆ HELP ☆
c:\windows\tsnpstd3.exe

★ *********************************************** ★


★ 『建议您清理的浏览器加载项项目』 ★
  ☆ HELP ☆

【名称：浩方对战平台】，【映像路径：E:\ιn ，мｙ\浩方\Platform\GameClient.exe】
【名称：VaCom.Application】，【映像路径：F:\新建文~2\飞速TU~1\TDVaCom.Dll】
★ *********************************************** ★


★ 告知用户的其他事项： ★


E:\ιn ，мｙ\浩方\Platform\GameClient.exe
F:\新建文~2\飞速TU~1\TDVaCom.Dll这两个好像有点问题，楼主可以上传到杀毒网看看
★ *********************************************** ★
我的博客：http://www.echodjb.com
                     

                          echodjb@gmail.com
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT