1   1  /  1  页   跳转

[求助] 请帮我

请帮我

中毒了请看报告

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:120
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-30 13:58:43
描述:log

分享到:
gototop
 

回复: 请帮我

请描述你机的症状,给出你认为“中毒”的依据……
打酱油的……
gototop
 

回复:请帮我

计划任务
N/A

==================================
API HOOK
入口点错误:NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C571D)
入口点错误:NtCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003C58BD)
入口点错误:NtLoadDriver (危险等级: 高,  被下面模块所HOOK: 0x003C600D)
入口点错误:NtSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003C598D)
入口点错误:NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C57ED)
入口点错误:ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C571D)
入口点错误:ZwCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003C58BD)
入口点错误:ZwSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003C598D)
入口点错误:ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C57ED)
入口点错误:CreateServiceA (危险等级: 高,  被下面模块所HOOK: 0x003C5CCD)
入口点错误:CreateServiceW (危险等级: 高,  被下面模块所HOOK: 0x003C5D9D)
入口点错误:LoadLibraryA (危险等级: 高,  被下面模块所HOOK: 0x003C69CD)
入口点错误:LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: 0x003C55B5)
入口点错误:CreateFileW (危险等级: 高,  被下面模块所HOOK: 0x003C64ED)
入口点错误:CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x003C68FD)
入口点错误:CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x003C675D)
这是怎么会事????
gototop
 

回复 3F qwer48 的帖子

安装了瑞星杀软、防火墙、卡卡就这样,正常的APIHOOK,不是病毒……
打酱油的……
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT