瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

12   1  /  2  页   跳转页

[已解决] 伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

收藏
Len_He
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-07
  • 来自:
发表于： 2008-06-07 09:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

现象:
1. 杀毒软件双击无法启动,监控图标消失. 使用木马群.bat后可以打开升级杀毒软件,全盘杀毒83毒.
2. 下载windows清理, 删除木马等.发现小伞出现,但呈红色收起状.右击转入后台自动处理后,在启动监控,绿色展开伞出现,但不是30s内自动收起呈红色状.

附上SREng扫描日志

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14

附件附件:

文件名:SREngLOG.log
下载次数:164
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-7 10:05:56
描述:log

最后编辑Len_He 最后编辑于 2008-06-07 18:31:46
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-07 09:27 | 短消息 资料
字号： 小 中 大 2楼

回复: 伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

"正在运行的进程"内容不太正常，太少了点……
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-07 09:29 | 短消息 资料
字号： 小 中 大 3楼

回复: 伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

删除服务：
[7C78DE6 / 7C78DE6]

删除驱动：
[IIS Manager  / IIS Manager ]

重启电脑，用WINRAR删除文件：
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp
打酱油的……
gototop
 
Len_He
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-07
  • 来自:
发表于： 2008-06-07 09:33 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

打开反劫持后的扫描日志,可能是少了点.
驱动 IIS Manager 需要删除?? 那IIS就启动不了了啊
服务 7C78DE6 扫描之前已经禁用.
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-07 09:41 | 短消息 资料
字号： 小 中 大 5楼

回复: 伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志



引用:
原帖由 Len_He 于 2008-6-7 9:33:00 发表
打开反劫持后的扫描日志,可能是少了点.
驱动 IIS Manager 需要删除?? 那IIS就启动不了了啊
服务 7C78DE6 扫描之前已经禁用.

如果不放心可以先禁用这个驱动程序，以临时文件做为驱动程序的映像文件肯定是不正常的。
打酱油的……
gototop
 
Len_He
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-07
  • 来自:
发表于： 2008-06-07 10:08 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

删除了服务
以及禁用了驱动(PS:怎么删除驱动? )
但是依然没有解决问题
临时文件找不到.

附件日志已更新
谢谢
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-07 10:48 | 短消息 资料
字号： 小 中 大 7楼

回复: 伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

[System Requirements Lab Class]
  {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} <C:\WINDOWS\Downloaded Program Files\sysreqlab2.dll, Husdawg, LLC>
[Windows Live Photo Upload Control]
  {7FC1B346-83E6-4774-8D20-1A6B09B0E737} <C:\WINDOWS\Downloaded Program Files\MsnPUpld.dll, Microsoft? Corporation>

以上2个浏览器加载项尚不能确定，建议将C:\WINDOWS\Downloaded Program Files\sysreqlab2.dll,、C:\WINDOWS\Downloaded Program Files\MsnPUpld.dll二文件压缩，上传 http://www.virscan.org自我鉴定下。
打酱油的……
gototop
 
Len_He
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-07
  • 来自:
发表于： 2008-06-07 11:25 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

本地无此两文件
gototop
 
Len_He
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-07
  • 来自:
发表于： 2008-06-07 15:12 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

还没解决啊 版主 进来下
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-07 15:23 | 短消息 资料
字号： 小 中 大 10楼

回复：伞成红色收起状,可以杀毒,可以升级,就是无法打开监控. 附扫描日志

卸载杀毒软件，重装
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT