瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑中毒很深，帮我分析下日志吧

1   1  /  1  页   跳转页

[求助] 我的电脑中毒很深，帮我分析下日志吧

收藏
丫　　丫
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-10-14 22:31 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我的电脑中毒很深，帮我分析下日志吧

杀了还有，不知道该怎么办

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:147
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-14 22:30:44
描述:log
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-14 22:36 | 短消息 资料
字号： 小 中 大 2楼

回复: 我的电脑中毒很深，帮我分析下日志吧

参考http://bbs.ikaka.com/showtopic-8521170.aspx我的回复，提供死而复生的病毒的文件名、所在路径。
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-14 22:45 | 短消息 资料
字号： 小 中 大 3楼

回复: 我的电脑中毒很深，帮我分析下日志吧

[GrayPigeon_Hacker.com.cn / GrayPigeon_Hacker.com.cn][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。><(File is missing)>
灰鸽子病毒的驱动程序残留，可用SRENG扫描工具删除之。

[mProcRs / mProcRs][Stopped/Auto Start]
  <\??\c:\program files\rising\rfw\mProcRs.sys><N/A>
这个驱动程序是瑞星防火墙的组件，但没有瑞星软件的厂商信息，怀疑瑞星防火墙有问题，建议卸载重装。
打酱油的……
gototop
 
aa1368
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 23:30 | 短消息 资料
字号： 小 中 大 4楼

回复：我的电脑中毒很深，帮我分析下日志吧

补充点：删除文件
c:\progra~1\sina\sinawe~1\301~1.0be\uclive~1.ocx

系统修复－－　浏览器加载项之如下项删除：
[ULiveCtrl Control]    <C:\PROGRA~1\sina\SINAWE~1\301~1.0BE\UCLIVE~1.OCX>

[IEAN]    <; C:\Documents and Settings\Administrator\iean.exe>
这个是你装的？不是就删了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT