1   1  /  1  页   跳转页

[求助] 接收了QQ好友文件以后(附SRE日志)

收藏
我问我问
头像
自信弱冠狮
  • 帖子:343
  • 注册: 2005-10-06
  • 来自:
发表于： 2011-01-29 22:50 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

接收了QQ好友文件以后(附SRE日志)

如题,接了朋友发的文件以后，发现中了Explorer.exe毒,安全模式，杀软无法进入或运行.下了个"可牛"专杀工具
结果,提示Explorer为系统文件，如果要清理病毒需要光盘修复文件才可.强行删了，于是系统崩了
无奈，格式话了C盘(此为系统盘),D盘,重装了系统以后,开始还能正常运行IE6,装完驱动重启
IE罢工了,打开SRE提示8个什么什么东西被篡改.于是我修改HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
将修改好后，看看“Startpage”的键值已经改变,IE6正常运作了
可是进程里，我仍然看见Explorer占内存较多，同时感觉机器很卡

现附日志，求大大们帮我研究下，顺便提升下速度

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.log
下载次数:177
文件类型:application/octet-stream
文件大小:
上传时间:2011-1-29 22:49:55
描述:log
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2011-01-29 23:20 | 短消息 资料
字号： 小 中 大 2楼

回复：接收了QQ好友文件以后(附SRE日志)



引用:
==================================
启动文件夹
[PPS]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\PPS.lnk --> E:\PPS\PPStream\PPStream.exe [PPStream Inc.]><H>
==================================
E:\PPS\PPStream\PPStream.exe 是隐藏文件？建议卸载PPSTREAM这个软件，重启后删除该软件安装目录后看看。

日志其它部分个人认为无异常……
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2011-01-29 23:22 | 短消息 资料
字号： 小 中 大 3楼

回复：接收了QQ好友文件以后(附SRE日志)

没用过卡巴2009和可牛，那些API HOOK估计都是这两个软件弄的。
打酱油的……
gototop
 
我问我问
头像
自信弱冠狮
  • 帖子:343
  • 注册: 2005-10-06
  • 来自:
发表于： 2011-01-29 23:40 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：接收了QQ好友文件以后(附SRE日志)

啊，我现在用卡巴,删了好多木马
gototop
 
我问我问
头像
自信弱冠狮
  • 帖子:343
  • 注册: 2005-10-06
  • 来自:
发表于： 2011-01-30 20:37 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：接收了QQ好友文件以后(附SRE日志)

求助啊，我要怎么修复，才能让机器和以前一样那么快呢
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2011-01-30 20:45 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 我问我问 的帖子

这基本上是不可能的，变慢的原因（非病毒影响）：

1、硬件老化
2、磁盘碎片
3、垃圾文件
4、安装软件

上面的原因有很多是不可逆的
打酱油的……
gototop
 
我问我问
头像
自信弱冠狮
  • 帖子:343
  • 注册: 2005-10-06
  • 来自:
发表于： 2011-01-30 21:30 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：接收了QQ好友文件以后(附SRE日志)

想继续重装了
gototop
 
njuptzc
头像
快乐黄口狮
  • 帖子:489
  • 注册: 2009-07-20
  • 来自:
发表于： 2011-02-07 15:08 | 短消息 资料
字号： 小 中 大 8楼

回复：接收了QQ好友文件以后(附SRE日志)

首先我想说的是ie 6.0太老了现在很多网站部准备提供支持了。。所以建议先升级到ie 8.0
如果楼主不放心，可以在windows pe或者linux下利用杀毒软件查杀，这样可以保证完全杀灭
还有楼主觉得极器慢的话应该是卡巴斯基和可牛一起安装的原因，单安装卡巴耶很卡，至少我2G内存跑卡巴有时候也会一卡一卡的，建议换杀毒软件
gototop
 
evel
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-01-22
  • 来自:
发表于： 2011-02-08 19:45 | 短消息 资料
字号： 小 中 大 9楼

回复：接收了QQ好友文件以后(附SRE日志)

只要接收没运行exe也能中毒???
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT