瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

12   1  /  2  页   跳转页

[求助] 我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

收藏
保卫电脑
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-06-01
  • 来自:
发表于： 2009-06-13 21:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

大虾们帮我看看吧！！！有报告！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )

附件附件:

文件名:SREngLOG.log
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-13 21:58:37
描述:log
分享到：
gototop
 
保卫电脑
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-06-01
  • 来自:
发表于： 2009-06-13 22:34 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

顶一下，没人知道哦？还有一个特征是，每次开机时，总出现一个记事本！！
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-13 23:25 | 短消息 资料
字号： 小 中 大 3楼

回复：我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

您好 这个时间比较特殊 高手们都去睡了。所以没注意。
我菜鸟帮您看看，请您稍等。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
保卫电脑
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-06-01
  • 来自:
发表于： 2009-06-13 23:39 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

谢谢啊！辛苦了！
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-13 23:39 | 短消息 资料
字号： 小 中 大 5楼

回复: 我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

使用SREng修复下面各项：
    启动项目 －－ 注册表之如下项删除：
<{3816D07B-D6F9-403B-B7D7-EDE52959341B}><C:\WINDOWS\system32\b4QcUJ5wmqh8wJCk.dll>  [File is missing]
    <{E11FB24A-F766-4D0F-ADF5-237958FFA262}><C:\WINDOWS\fonts\f13ERxR2Urh.fon>  [File is missing]
    <{91AA45D0-4D9E-4EC4-ABAE-AE30F7FCCD3D}><C:\WINDOWS\system32\JTsfDEXY4s.dll>  [File is missing]
    <{02845FCC-2BF4-4191-888D-18030FAA2074}><C:\WINDOWS\system32\UnsrA8Hec.dll>  [File is missing]
    <{37C5D66A-8B1B-4545-8112-3751194F6A4A}><C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>  [File is missing]
    <{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}><C:\WINDOWS\system32\GU6f5sW42mdc.dll>  [File is missing]
    <{7D20F028-D3F8-4B18-B42A-6F569EEB77E9}><C:\WINDOWS\system32\CWHEKWKZHf4BRx2mwQ.dll>  [File is missing]
    <{C722AD57-35DA-4460-8353-328372F32AB2}><C:\WINDOWS\system32\ufQCU5.dll>  [File is missing]
    <{91F5C9DB-ACD1-4812-BAB9-6F5AE433930A}><C:\WINDOWS\fonts\MbsV2QQJe.fon>  [File is missing]
    <{93DA1E7D-7C46-4F90-8674-EC90511FCA72}><C:\WINDOWS\system32\CDuAUVkGy9.dll>  [File is missing]
===================================================================
以下文件可疑：
c:\system32\Drivers\bootsafe.sys
建议上传到VirusTotal - 免费在线病毒和恶意软件扫描处扫描，我签名第一项。报回有几款报毒。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-06-14 00:13 | 短消息 资料
字号： 小 中 大 6楼

回复: 我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！



引用:
原帖由 保卫电脑 于 2009-6-13 22:34:00 发表
顶一下，没人知道哦？还有一个特征是，每次开机时，总出现一个记事本！！

1.记事本里面写些什么？
2.判断原因需要卡卡的截图。（卡卡--高级工具--启动项管理）
需要 登录项，引导执行  的截图。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
保卫电脑
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-06-01
  • 来自:
发表于： 2009-06-18 21:11 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

顶一下！
gototop
 
保卫电脑
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-06-01
  • 来自:
发表于： 2009-06-18 21:24 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

VirusTotal - 免费在线病毒和恶意软件扫描结果

反病毒引擎


版本


最后更新


扫描结果


a-squared


4.5.0.18


2009.06.18


-


AhnLab-V3


5.0.0.2


2009.06.18


-


AntiVir


7.9.0.191


2009.06.18


-


Antiy-AVL


2.0.3.1


2009.06.18


-


Authentium


5.1.2.4


2009.06.17


-


Avast


4.8.1335.0


2009.06.17


-


AVG


8.5.0.339


2009.06.17


-


BitDefender


7.2


2009.06.18


-


CAT-QuickHeal


10.00


2009.06.18


-


ClamAV


0.94.1


2009.06.18


-


Comodo


1361


2009.06.18


-


DrWeb


5.0.0.12182


2009.06.18


-


eSafe


7.0.17.0


2009.06.17


-


eTrust-Vet


31.6.6566


2009.06.17


-


F-Prot


4.4.4.56


2009.06.17


-


F-Secure


8.0.14470.0


2009.06.18


-


Fortinet


3.117.0.0


2009.06.18


-


GData


19


2009.06.18


-


Ikarus


T3.1.1.59.0


2009.06.18


-


Jiangmin


11.0.706


2009.06.18


-


K7AntiVirus


7.10.766


2009.06.17


-


Kaspersky


7.0.0.125


2009.06.18


-


McAfee


5649


2009.06.17


-


McAfee+Artemis


5649


2009.06.17


-


McAfee-GW-Edition


6.7.6


2009.06.18


-


Microsoft


1.4701


2009.06.18


-


NOD32


4166


2009.06.18


-


Norman


6.01.09


2009.06.17


-


nProtect


2009.1.8.0


2009.06.18


-


Panda


10.0.0.14


2009.06.17


-


PCTools


4.4.2.0


2009.06.17


-


Prevx


3.0


2009.06.18


-


Rising


21.34.32.00


2009.06.18


-


Sophos


4.42.0


2009.06.18


-


Sunbelt


3.2.1858.2


2009.06.18


-


Symantec


1.4.4.12


2009.06.18


-


TheHacker


6.3.4.3.348


2009.06.17


-


TrendMicro


8.950.0.1094


2009.06.18


-


VBA32


3.12.10.7


2009.06.18


-


ViRobot


2009.6.18.1793


2009.06.18


-


VirusBuster


4.6.5.0


2009.06.17


-


附加信息


File size: 15728 bytes


MD5  : 84508a2c96bcd1280ef5a676fc6f3a5c


SHA1  : b7e2e53ed9a837799d65f4245aa7c9f97be36262


SHA256: b54c38c5df45fb83e5f05556caa8dd1fb0a5236cc08076411b9a23c434774cba


PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x113D0<BR>timedatestamp.....: 0x4962CDA2 (Tue Jan 6 04:18:58 2009)<BR>machinetype.......: 0x14C (Intel I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x155C 0x1600 5.47 087250ffc662b90405174b868a777ad5<BR>.data 0x3000 0x64 0x200 0.10 5217f0a007b3cb9d5d01b2d1f6862366<BR>INIT 0x4000 0x210 0x400 3.12 91e9eb755468c4827603c80c33c96bd9<BR>.rsrc 0x5000 0x3BC 0x400 3.86 51c33350d9049391efbe3a61058077c8<BR>.reloc 0x6000 0x3EA 0x400 2.03 8c86610fb3f2ac2add2b9eec55a9a027<BR><BR>( 0 imports )<BR><BR><BR>( 0 exports )<BR>


TrID  : File type identification<BR>Generic Win/DOS Executable (49.9%)<BR>DOS Executable Generic (49.8%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)


ssdeep: 192:rxxr4xp48+fgRjQ7h+HwObkVdxn2R23cnyowJL/aMjGwP7NM0SM+ebMx9bMl:vQp3+4ZyhSwOben283cnYJLW8SibKq


PEiD  : -


RDS  : NSRL Reference Data Set<BR>-


<table border="1"><tr><td colspan="4">文件 bootsafe.sys 接收于 2009.06.18 09:40:18 (UTC)</td></tr><tr><td>反病毒引擎</td><td>版本</td><td>最后更新</td><td>扫描结果</td</tr><tr><td>a-squared</td><td>4.5.0.18</td><td>2009.06.18</td><td>-</td</tr><tr><td>AhnLab-V3</td><td>5.0.0.2</td><td>2009.06.18</td><td>-</td</tr><tr><td>AntiVir</td><td>7.9.0.191</td><td>2009.06.18</td><td>-</td</tr><tr><td>Antiy-AVL</td><td>2.0.3.1</td><td>2009.06.18</td><td>-</td</tr><tr><td>Authentium</td><td>5.1.2.4</td><td>2009.06.17</td><td>-</td</tr><tr><td>Avast</td><td>4.8.1335.0</td><td>2009.06.17</td><td>-</td</tr><tr><td>AVG</td><td>8.5.0.339</td><td>2009.06.17</td><td>-</td</tr><tr><td>BitDefender</td><td>7.2</td><td>2009.06.18</td><td>-</td</tr><tr><td>CAT-QuickHeal</td><td>10.00</td><td>2009.06.18</td><td>-</td</tr><tr><td>ClamAV</td><td>0.94.1</td><td>2009.06.18</td><td>-</td</tr><tr><td>Comodo</td><td>1361</td><td>2009.06.18</td><td>-</td</tr><tr><td>DrWeb</td><td>5.0.0.12182</td><td>2009.06.18</td><td>-</td</tr><tr><td>eSafe</td><td>7.0.17.0</td><td>2009.06.17</td><td>-</td</tr><tr><td>eTrust-Vet</td><td>31.6.6566</td><td>2009.06.17</td><td>-</td</tr><tr><td>F-Prot</td><td>4.4.4.56</td><td>2009.06.17</td><td>-</td</tr><tr><td>F-Secure</td><td>8.0.14470.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>Fortinet</td><td>3.117.0.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>GData</td><td>19</td><td>2009.06.18</td><td>-</td</tr><tr><td>Ikarus</td><td>T3.1.1.59.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>Jiangmin</td><td>11.0.706</td><td>2009.06.18</td><td>-</td</tr><tr><td>K7AntiVirus</td><td>7.10.766</td><td>2009.06.17</td><td>-</td</tr><tr><td>Kaspersky</td><td>7.0.0.125</td><td>2009.06.18</td><td>-</td</tr><tr><td>McAfee</td><td>5649</td><td>2009.06.17</td><td>-</td</tr><tr><td>McAfee+Artemis</td><td>5649</td><td>2009.06.17</td><td>-</td</tr><tr><td>McAfee-GW-Edition</td><td>6.7.6</td><td>2009.06.18</td><td>-</td</tr><tr><td>Microsoft</td><td>1.4701</td><td>2009.06.18</td><td>-</td</tr><tr><td>NOD32</td><td>4166</td><td>2009.06.18</td><td>-</td</tr><tr><td>Norman</td><td>6.01.09</td><td>2009.06.17</td><td>-</td</tr><tr><td>nProtect</td><td>2009.1.8.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>Panda</td><td>10.0.0.14</td><td>2009.06.17</td><td>-</td</tr><tr><td>PCTools</td><td>4.4.2.0</td><td>2009.06.17</td><td>-</td</tr><tr><td>Prevx</td><td>3.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>Rising</td><td>21.34.32.00</td><td>2009.06.18</td><td>-</td</tr><tr><td>Sophos</td><td>4.42.0</td><td>2009.06.18</td><td>-</td</tr><tr><td>Sunbelt</td><td>3.2.1858.2</td><td>2009.06.18</td><td>-</td</tr><tr><td>Symantec</td><td>1.4.4.12</td><td>2009.06.18</td><td>-</td</tr><tr><td>TheHacker</td><td>6.3.4.3.348</td><td>2009.06.17</td><td>-</td</tr><tr><td>TrendMicro</td><td>8.950.0.1094</td><td>2009.06.18</td><td>-</td</tr><tr><td>VBA32</td><td>3.12.10.7</td><td>2009.06.18</td><td>-</td</tr><tr><td>ViRobot</td><td>2009.6.18.1793</td><td>2009.06.18</td><td>-</td</tr><tr><td>VirusBuster</td><td>4.6.5.0</td><td>2009.06.17</td><td>-</td</tr><tr><td colspan="4"> </td></tr><tr><td colspan="4">附加信息</td></tr><tr><td colspan="4">File size: 15728 bytes</td></tr><tr><td colspan="4">MD5  : 84508a2c96bcd1280ef5a676fc6f3a5c</td></tr><tr><td colspan="4">SHA1  : b7e2e53ed9a837799d65f4245aa7c9f97be36262</td></tr><tr><td colspan="4">SHA256: b54c38c5df45fb83e5f05556caa8dd1fb0a5236cc08076411b9a23c434774cba</td></tr><tr><td colspan="4">PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x113D0<BR>timedatestamp.....: 0x4962CDA2 (Tue Jan 6 04:18:58 2009)<BR>machinetype.......: 0x14C (Intel I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x155C 0x1600 5.47 087250ffc662b90405174b868a777ad5<BR>.data 0x3000 0x64 0x200 0.10 5217f0a007b3cb9d5d01b2d1f6862366<BR>INIT 0x4000 0x210 0x400 3.12 91e9eb755468c4827603c80c33c96bd9<BR>.rsrc 0x5000 0x3BC 0x400 3.86 51c33350d9049391efbe3a61058077c8<BR>.reloc 0x6000 0x3EA 0x400 2.03 8c86610fb3f2ac2add2b9eec55a9a027<BR><BR>( 0 imports )<BR><BR><BR>( 0 exports )<BR></td></tr><tr><td colspan="4">TrID  : File type identification<BR>Generic Win/DOS Executable (49.9%)<BR>DOS Executable Generic (49.8%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)</td></tr><tr><td colspan="4">ssdeep: 192:rxxr4xp48+fgRjQ7h+HwObkVdxn2R23cnyowJL/aMjGwP7NM0SM+ebMx9bMl:vQp3+4ZyhSwOben283cnYJLW8SibKq</td></tr><tr><td colspan="4">PEiD  : -</td></tr><tr><td colspan="4">RDS  : NSRL Reference Data Set<BR>-</td></tr></table>
最后编辑保卫电脑 最后编辑于 2009-06-18 21:28:34
gototop
 
保卫电脑
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-06-01
  • 来自:
发表于： 2009-06-18 22:10 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

我每次开机都会出现一个记事本！我传上来看看啊
最后编辑保卫电脑 最后编辑于 2009-06-18 22:13:52
gototop
 
保卫电脑
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-06-01
  • 来自:
发表于： 2009-06-19 10:58 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：我的电脑很卡，sreng提示系统有病毒。有报告，在线等！！

有人帮我解决一下吗？起初我是中了QQ上十周年中奖信息的木马，后来用金山系统急救箱解决了，瑞星杀毒。但是现在每次开机都出现一个记事本，记事本内容在上面！不知道是怎么了！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT