用 sreng 看了下启动下 ``吓死我了

显示全部楼层 · 发表于 2008-7-19 10:55:21

我用的是  avavst 然后用了一个AutoGuarder2  这个是U盘专杀的

什么事情都么有`
今天用sreng 看了下  启动下  吓死我了
蓝色的和红色的好多`

但是优化大师也就三个启动项啊

怎么回事啊 `

显示全部楼层 · 发表于 2008-7-19 11:43:04

一直不喜欢看LOG
自己机器中毒了也不愿意看
粗粗帮楼主看了下
楼主机器中了N个毒
不过都是些小木马
http://down1.tech.sina.com.cn/do ... 3219200/35949.shtml
下载一个软件,先杀,然后报告情况

随便举例
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\auto.exe]
<IFEO[auto.exe]><AUTOGUARDER GUARDED.>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSDOS.bat]
<IFEO[MSDOS.bat]><AUTOGUARDER GUARDED.>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntldr.exe]
<IFEO[ntldr.exe]><AUTOGUARDER GUARDED.>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pagefile.pif]
<IFEO[pagefile.pif]><AUTOGUARDER GUARDED.>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sos.exe]
<IFEO[sos.exe]><AUTOGUARDER GUARDED.>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sxs.exe]
<IFEO[sxs.exe]><AUTOGUARDER GUARDED.>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\test.exe]
<IFEO[test.exe]><AUTOGUARDER GUARDED.>  [N/A]

显示全部楼层 · 发表于 2008-7-19 11:59:15

windows 清理助手？
我在用啊更新到最新版本全盘查杀就是么有结果啊 `

显示全部楼层 · 发表于 2008-7-19 12:00:40

好像是U盘专杀的免疫措施
使用的是映像劫持

显示全部楼层 · 发表于 2008-7-19 12:08:46

嗯
我是用了U盘专杀的免疫措施啊

那我是不是中毒了啊 `？

显示全部楼层 · 发表于 2008-7-19 12:20:48

没中毒

显示全部楼层 · 发表于 2008-7-19 12:31:51

那启动项  我需要关闭什么的挖 `？

我只要启动avast ，syntpenh， ctfmon  就可以了
别的我可以全部关系挖 `？

还一个 WinlogonNotify: OneCard 这个启动项是蓝色的  是否需要关闭 `

显示全部楼层 · 发表于 2008-7-19 12:38:24

这个免疫太强大了

显示全部楼层 · 发表于 2008-7-19 13:51:48

这种镜像劫持免疫没有什么含量
随便改一下名字就能躲过去
而且只要是被劫持的文件名就不能运行，无论是否是毒

[已解决] 用 sreng 看了下启动下 ``吓死我了

本帖子中包含更多资源

回复 6楼 etly 的帖子

评分