大神们,帮我分析一下这篇SREngLOG

显示全部楼层 · 发表于 2011-7-13 21:21:29

本帖最后由 tctc123 于 2011-7-15 22:05 编辑

RT ,谢谢了

显示全部楼层 · 发表于 2011-7-14 02:32:13

楼主的日志没看出什么问呀，只有这个计划任务
计划任务
[已启用] At1.job
C:\WINDOWS\system32\rundll32.exe
是你自已加的吗？

显示全部楼层 · 发表于 2011-7-14 07:39:59

本帖最后由 expensive6688 于 2011-7-14 08:07 编辑

能描述一下出了什么事吗

好像logonui.exe有点问题，正常来说后面还有[(Verified)Microsoft Corporation]，而不是[N/A]
Explorer.exe，userinit.exe被感染了[(Infected) Microsoft Corporation]

你装过金山的东东吗：BC.sys，bootsafe.sys

我只会这么些，下面的留给楼下了
文件路径：%Systemroot%\System32\logonui.exe
%Systemroot%\System32\userinit.exe
%Systemroot%\Explorer.exe

[已解决] 大神们,帮我分析一下这篇SREngLOG