瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请高手，查看一下俺的扫描日志！

1   1  /  1  页   跳转页

[求助] 请高手，查看一下俺的扫描日志！

收藏
国合电脑
头像
拙长孩提狮
  • 帖子:116
  • 注册: 2008-06-10
  • 来自:
发表于： 2010-04-17 16:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请高手，查看一下俺的扫描日志！

如题：请高手看看俺的日志，看看有什么异常没有？

附件: SREngLOG.log (2010-4-17 16:21:02, 48.80 K)
该附件被下载次数 174




最近，中浏览器不能上网恶意修改，不知道是已知还是未知，从上礼拜开始倒是没问题了，不过不知道真没问题，还是假没问题。另外，发现好像有人可以轻易控制我机器，比较郁闷。【以上问题是上周遇到。】


很久的一个疑问：
杀毒软件日志总是报：如下图所示，查找 AUTO....INF文件，奇怪，现在EXPLORER.EXE扫描没有问题，“半年前"瑞星、江民引擎报有问题”，后来申诉误报，又报没问题。）


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; SE 2.X; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; SE 2.X)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-04-17 16:28 | 短消息 资料
字号： 小 中 大 2楼

回复：请高手，查看一下俺的扫描日志！

那个autorun.inf访问不管它,正常的记录,属于正常访问磁盘的常规监控的记录。
就算没有autorun.inf文件，系统自身的桌面进程也是会执行访问autorun.inf文件的命令的，2010瑞星的主动防御会常规性的阻止其访问autorun.inf文件的企图，并记录日志，哪怕没那autorun.inf文件，也一样阻止一次并记录日志。 也就是阻止并记录一次桌面程序的访问autorun.inf文件的命令。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-04-17 16:31 | 短消息 资料
字号： 小 中 大 3楼

回复：请高手，查看一下俺的扫描日志！

计划任务里这个不知道是什么
==================================
计划任务
[已启用] Low Battery Alarm Program.job
        N/A
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
国合电脑
头像
拙长孩提狮
  • 帖子:116
  • 注册: 2008-06-10
  • 来自:
发表于： 2010-04-17 17:18 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 请高手，查看一下俺的扫描日志！



引用:
原帖由 天月来了 于 2010-4-17 16:31:00 发表
计划任务里这个不知道是什么
==================================
计划任务
[已启用] Low Battery Alarm Program.job
        N/A 






不知道什么任务，好像是我用 autoruns.exe 勾除了 “搜狗输入法的计划任务“后的残留？？目前看着控计划是~~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT