1   1  /  1  页   跳转

[已解决] 技术人员帮忙看一下注册标被改了

技术人员帮忙看一下注册标被改了

怎么修复呀,资料附件

我发现现在瑞星监控不管用,无法监控到病毒文件

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-18 19:35:01
描述:log

最后编辑148072457 最后编辑于 2009-07-21 12:33:29
分享到:
gototop
 

回复:技术人员帮忙看一下注册标被改了

无语呀,那个附件你不认识吗?,不是你们常用的呀!,那里不是有注册表资料
[CODE]

2009-07-18,19:24:36

System Repair Engineer 2.7.1.1261
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描
    计划任务
    API HOOK
    隐藏进程
gototop
 

回复:技术人员帮忙看一下注册标被改了

!还有,有时自动网线挂起(物理),可能就是有东西在搞鬼
gototop
 

回复:技术人员帮忙看一下注册标被改了

就出现了2个疑似病毒
病毒名称                                                        处理结果                                                        发现日期                                                        查杀方式                                                        路径                                                            文件                                                            病毒来源                                                       
Packer.Win32.UnkPacker.a                                        不处理                                                          2009-07-19 12:05:55                                            手动查杀                                                        E:\Program Files\易玩通\魔力宝贝6.0                            molipk.dll                                                      本地服务器                                                     
Packer.Win32.UnkPacker.a                                        不处理                                                          2009-07-19 10:35:18                                            手动查杀                                                        D:\l游戏\111Water Bugs                                          WaterBugs.exe                                                  本地服务器
gototop
 

回复:技术人员帮忙看一下注册标被改了

还是没有解释注册表的问题呢,还有什么端口被改等问题,也就是说,真正的东西还没有弄清……
gototop
 

回复:技术人员帮忙看一下注册标被改了

第二图写的是:
警告!注册表值appinit_dlls被修改为非正常值(默认值是空),请检查你的系统中可能存在的计算机病毒。

可是查了没有病毒

现在的值为:kmon.dll
最后编辑148072457 最后编辑于 2009-07-19 17:10:17
gototop
 

回复:技术人员帮忙看一下注册标被改了

入口错误在图1
点击图片第一张,再点右上角的实际大小就能很清晰的看到了!
gototop
 

回复:技术人员帮忙看一下注册标被改了

哦,那么你查看一下注册表文件吧,在附件里
!那我老物理掉线自动挂起是什么回事
(物理掉线不用我解释吧
gototop
 

回复:技术人员帮忙看一下注册标被改了

我说了,是物理掉线,掉线的瞬间,我看了吧,power,link(adsl),link(lan)都正常亮着,仅是act(adsl),act(lan)由闪动变成熄灭了(这足以说明是物理问题)
我说自动挂起因为是上诉 加上 仅提示只是是否重新连接,点重新立刻连接上了与以前提示什么错误XXX的不同(提示错误xxx是因为电信问题)所以我说有东西在搞怪。
gototop
 

回复:技术人员帮忙看一下注册标被改了

哦,谢谢你,我试试换个看
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT