1   1  /  1  页   跳转页

[求助] 请帮忙分析我的扫描文件.

收藏
木椟鱼
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2009-07-03
  • 来自:湖南省张家界市
发表于： 2009-08-02 20:11 | 显示全部 短消息 资料
字号： 小 中 大 1楼

请帮忙分析我的扫描文件.

不知道怎么搞的...刚全盘杀毒后。.什么都没做...只进了浩方打魔兽...进个主机。.卡住了...半天没反应..重启..
完了。..一登陆就自动注销....果真又中病毒了..晕死.....

现在没杀毒...
刚扫描了下...请高手帮忙分析下我的文件..

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

文件名:SREngLOG.log
下载次数:157
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-2 20:11:09
描述:log
分享到：
gototop
 
木椟鱼
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2009-07-03
  • 来自:湖南省张家界市
发表于： 2009-08-02 21:02 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 请帮忙分析我的扫描文件.

用SREN2修复..

出现下面情况
分析下:红色的代表什么?




红色的:

附件附件:

文件名:5.PNG
下载次数:403
文件类型:image/x-png
文件大小:
上传时间:2009-8-2 21:02:00
描述:png



最后编辑木椟鱼 最后编辑于 2009-08-02 21:03:12
gototop
 
木椟鱼
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2009-07-03
  • 来自:湖南省张家界市
发表于： 2009-08-02 21:43 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 请帮忙分析我的扫描文件.

新的扫描..

附件附件:

文件名:SREngLogEm.LOG
下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-2 21:42:31
描述:log
gototop
 
木椟鱼
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2009-07-03
  • 来自:湖南省张家界市
发表于： 2009-08-02 22:17 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 请帮忙分析我的扫描文件.

瑞星防火墙的"访问控制"点击后,防火墙挂起...选择修复防火墙.情况还是一样..是不是要重新安装防火墙。..
\


一下是我刚扫描的...请再分析次...

附件附件:

文件名:SREngLogEm.LOG
下载次数:121
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-2 22:17:00
描述:log
gototop
 
木椟鱼
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2009-07-03
  • 来自:湖南省张家界市
发表于： 2009-08-05 13:22 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 请帮忙分析我的扫描文件.

那个扫描日志没修改过啊...

应你要求重新发.....重新扫描的..
在一个sreng2.运行后出现什么很多入口点错误.软件的标题也被修改了

如图:





日志如下:

附件附件:

文件名:SREngLOG.log
下载次数:116
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-5 13:21:57
描述:log
gototop
 
木椟鱼
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2009-07-03
  • 来自:湖南省张家界市
发表于： 2009-08-11 13:33 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 请帮忙分析我的扫描文件.



引用:
原帖由 daemonz 于 2009-8-2 21:54:00 发表
C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll 是可疑文件
kmon.dll 是瑞星的
不过你现在已经都删了，就把AppInit_DLLs清空吧



清空？？？怎么清空法？？如何操作啊。。。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT