1   1  /  1  页   跳转页

[求助] 请版主大大帮忙分析下Sring日志

收藏
wanghy11111
头像
飘泊而立狮
  • 帖子:988
  • 注册: 2008-09-02
  • 来自:
论坛9周年纪念
发表于： 2010-02-04 16:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请版主大大帮忙分析下Sring日志

很郁闷，项目很多，有很多看不懂的，请业务精熟的大大完全看看，有哪有问题

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.5.30729; .NET CLR 3.0.30618; CIBA)

附件附件:

文件名:SREngLOG.log
下载次数:587
文件类型:application/octet-stream
文件大小:
上传时间:2010-2-4 16:15:00
描述:log

==========================================
以上内容属个人见解,不代表卡卡论坛观点
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-04 16:20 | 短消息 资料
字号： 小 中 大 2楼

回复：请版主大大帮忙分析下Sring日志

Windows Vista Home Basic Edition Service Pack 1 (Build 6001) - 管理权限用户 - 完整功能

==================================
启动文件夹
[酷我音乐盒]
  <C:\Users\wanghy-0711\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\酷我音乐盒.exe -->  [File is missing]><H>
[酷我音乐盒]
  <C:\Users\wanghy-0711\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\酷我音乐盒.exe -->  [File is missing]><H>

==================================
驱动程序
[dh / dh][Stopped/Manual Start]
  <\??\C:\Windows\system32\dhsh.sys><N/A>
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
wanghy11111
头像
飘泊而立狮
  • 帖子:988
  • 注册: 2008-09-02
  • 来自:
论坛9周年纪念
发表于： 2010-02-04 16:29 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 请版主大大帮忙分析下Sring日志



引用:
原帖由 天月来了 于 2010-2-4 16:20:00 发表
Windows Vista Home Basic Edition Service Pack 1 (Build 6001) - 管理权限用户 - 完整功能

==================================
启动文件夹
[酷我音乐盒]
  <C:\Users\wanghy-0711\AppData\Roaming\Micro......

这些有问题吗？

我看前者是酷我音乐盒的自启动，后者是STOP状态下的，不应该是病毒吧
==========================================
以上内容属个人见解,不代表卡卡论坛观点
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-04 16:59 | 短消息 资料
字号： 小 中 大 4楼

回复：请版主大大帮忙分析下Sring日志

C:\Users\wanghy-0711\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\酷我音乐盒.exe

这音乐盒是单文件运行的？？？

我不知道呀，好象是一堆儿文件运行的吧

哪有音乐盒这样的程序是单文件运行的呢？？

我不知道呢
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2010-02-04 17:42 | 短消息 资料
字号： 小 中 大 5楼

回复：请版主大大帮忙分析下Sring日志

经分析,没有看出有什么问题来.有时症状吗?
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-04 17:48 | 短消息 资料
字号： 小 中 大 6楼

回复 3F wanghy11111 的帖子

至于驱动，有些驱动恶意到什么程度呢

这么个恶意法

开机自启动后，立即做完事，再停止自身，修改注册表为手动类型。

然后你关机的时候呢，它就会重写注册表为开机自启动的。

所以不论什么类型的，不明的驱动，还是备份后删除为好

一般不建议删除，以看文件确定后再考虑是否删除
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
wanghy11111
头像
飘泊而立狮
  • 帖子:988
  • 注册: 2008-09-02
  • 来自:
论坛9周年纪念
发表于： 2010-02-04 21:18 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：请版主大大帮忙分析下Sring日志

有很多症状，经常性的特别卡，网页卡，游戏卡，而进程数量和平常一样，就是windows任务管理器上显示的内存CPU使用都不过半。。经常性的出现意外，比如死机什么的
==========================================
以上内容属个人见解,不代表卡卡论坛观点
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-05 07:41 | 短消息 资料
字号： 小 中 大 8楼

回复：请版主大大帮忙分析下Sring日志

我和你说的等于白说了
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT