瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助！所有杀毒软件不能安装。附上SREngLOG

1   1  /  1  页   跳转页

[求助] 求助！所有杀毒软件不能安装。附上SREngLOG

收藏
k3nny
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2011-06-11
  • 来自:
发表于： 2011-06-11 21:33 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助！所有杀毒软件不能安装。附上SREngLOG

杀毒软件不能安装，系统运行慢，是windows2000的home server版本，开机提示ntsd.exe出现错误。实在是没办法了。用同网段的杀毒，杀出来好多名为Worm.win32.Generic这个病毒。


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; ) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9

附件附件:

文件名:SREngLOG.log
下载次数:219
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-11 21:32:55
描述:log
分享到：
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2011-06-11 21:38 | 短消息 资料
字号： 小 中 大 2楼

回复：求助！所有杀毒软件不能安装。附上SREngLOG

********************************************************************
*    PLA'S Report For Your Problem [2.0.6]
*                                        All rights Reserved by Evol
********************************************************************
* 报告分析日期：2011-6-11 - 下午 09:37:04
* 报告分析作者：byxxdrls
* 作者邮件地址：
* 作者其他信息：
* 报告正文开始：
********************************************************************

★ 『建议您删除并上传到论坛的文件』 ★
 
C:\WINNT\system32\drivers\Messages.exe
★ *********************************************** ★


★ 『建议您清理的注册表项目』 ★
  ☆ HELP ☆

程序名称【Explorer】，映像路径【C:\WINNT\system32\drivers\Messages.exe】
★ *********************************************** ★

修复IEFO。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2011-06-11 21:39 | 短消息 资料
字号： 小 中 大 3楼

回复：求助！所有杀毒软件不能安装。附上SREngLOG

有可能是感染型病毒，所以楼主务必上传病毒文件。
gototop
 
k3nny
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2011-06-11
  • 来自:
发表于： 2011-06-11 21:43 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：求助！所有杀毒软件不能安装。附上SREngLOG

删除C:\WINNT\system32\drivers\Messages.exe，就可以了吗？
gototop
 
k3nny
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2011-06-11
  • 来自:
发表于： 2011-06-11 21:45 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：求助！所有杀毒软件不能安装。附上SREngLOG

而且双击文件之后会同时建立ghost.bat里面是加密文件，可以看到注册表路径，但是加密看不清楚。
还会建立windows这个文件夹。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-13 10:04 | 短消息 资料
字号： 小 中 大 6楼

回复 5F k3nny 的帖子

建议按照3楼方法，将C:\WINNT\system32\drivers\Messages.exe压缩跟帖上传。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT