查看: 2038|回复: 8
收起左侧

[求助] 帮忙看下这个扫描报告。

[复制链接]
小生来也
发表于 2009-5-6 15:28:39 | 显示全部楼层 |阅读模式
Avira AntiVir Premium
报告文件日期: 2009年5月6日  15:14
扫描 1379404 中的病毒或有害程序。
许可者           : Sebastian Stehr
序列号           : 1100658658-PEPWE-0001
操作系统          : Windows XP
Windows 版本    : (Service Pack 3)  [5.1.2600]
启动方式          : 常规启动
用户名           : SYSTEM
计算机名          : USER-0EE94A65BB
版本信息:
BUILD.DAT     : 9.0.0.430     21382 Bytes   2009-4-17 10:47:00
AVSCAN.EXE    : 9.0.3.5      466689 Bytes   2009-4-17 01:57:32
AVSCAN.DLL    : 9.0.3.1       13312 Bytes    2009-3-1 23:41:52
LUKE.DLL      : 10.0.3.2      85761 Bytes    2009-3-1 23:41:52
LUKERES.DLL   : 9.0.2.1        6656 Bytes    2009-3-1 23:41:52
ANTIVIR0.VDF  : 7.1.0.0    15603712 Bytes  2008-10-27 04:29:38
ANTIVIR1.VDF  : 7.1.2.12    3336192 Bytes   2009-2-11 12:32:40
ANTIVIR2.VDF  : 7.1.3.137   1810944 Bytes   2009-4-30 06:56:02
ANTIVIR3.VDF  : 7.1.3.157     99840 Bytes    2009-5-5 01:47:13
Engineversion : 8.2.0.160
AEVDF.DLL     : 8.1.1.1      106868 Bytes   2009-4-30 07:33:10
AESCRIPT.DLL  : 8.1.1.79     385403 Bytes   2009-4-30 07:33:10
AESCN.DLL     : 8.1.1.10     127348 Bytes    2009-4-3 10:20:00
AERDL.DLL     : 8.1.1.3      438645 Bytes   2008-11-5 00:43:26
AEPACK.DLL    : 8.1.3.14     397685 Bytes   2009-4-17 10:11:38
AEOFFICE.DLL  : 8.1.0.36     196987 Bytes   2009-2-26 12:56:12
AEHEUR.DLL    : 8.1.0.122   1737080 Bytes   2009-4-24 09:55:50
AEHELP.DLL    : 8.1.2.2      119158 Bytes   2009-2-26 12:56:12
AEGEN.DLL     : 8.1.1.39     348532 Bytes   2009-4-23 07:02:32
AEEMU.DLL     : 8.1.0.9      393588 Bytes  2008-10-15 03:49:36
AECORE.DLL    : 8.1.6.9      176500 Bytes   2009-4-14 05:42:00
AEBB.DLL      : 8.1.0.3       53618 Bytes  2008-10-15 03:49:34
AVWINLL.DLL   : 9.0.0.3       18177 Bytes  2008-12-12 01:48:00
AVPREF.DLL    : 9.0.0.1       43777 Bytes   2008-12-5 03:32:16
AVREP.DLL     : 8.0.0.3      155905 Bytes   2009-1-20 07:34:30
AVREG.DLL     : 9.0.0.0       36609 Bytes   2008-12-5 03:32:10
AVARKT.DLL    : 9.0.0.3      292609 Bytes   2009-3-24 08:05:42
AVEVTLOG.DLL  : 9.0.0.7      167169 Bytes   2009-1-30 03:37:10
SQLITE3.DLL   : 3.6.1.0      326401 Bytes   2009-1-28 08:03:50
SMTPLIB.DLL   : 9.2.0.25      28417 Bytes    2009-2-2 01:21:34
NETNT.DLL     : 9.0.0.0       11521 Bytes   2008-12-5 03:32:12
RCIMAGE.DLL   : 9.0.0.21    2622721 Bytes    2009-2-9 04:19:36
RCTEXT.DLL    : 9.0.37.0      90369 Bytes   2009-4-17 02:47:28
对扫描配置设置:
任务名............: Complete system scan
配置文件...........: c:\program files\avira\antivir desktop\sysscan.avp
日志.............: 低
首选操作...........: 询问用户
次选操作...........: 忽略
扫描主引导扇区........: 开
扫描引导扇区.........: 开
引导扇区...........: C:,
进程扫描...........: 开
扫描注册表..........: 开
搜索 rootkits....: 开
系统文件完整性检查......: 关
扫描所有文件.........: 所有文件
扫描压缩文档.........: 开
递归深度...........: 20
智能扩展...........: 开
宏启发............: 开
文件启发...........: 中
背离风险类型.........: +APPL,+GAME,+JOKE,+PCK,+SPR,
扫描开始于: 2009年5月6日  15:14
开始搜索隐藏对象。
'18184' 个对象被检测,'0' 个隐藏对象被发现。
将开始扫描已运行的进程
扫描进程 'avscan.exe' - '1' 模块已被扫描
扫描进程 'avcenter.exe' - '1' 模块已被扫描
扫描进程 'wuauclt.exe' - '1' 模块已被扫描
扫描进程 'alg.exe' - '1' 模块已被扫描
扫描进程 'VMwareService.exe' - '1' 模块已被扫描
扫描进程 'ctfmon.exe' - '1' 模块已被扫描
扫描进程 '360tray.exe' - '0' 模块已被扫描
扫描进程 'avgnt.exe' - '1' 模块已被扫描
扫描进程 'VMwareUser.exe' - '1' 模块已被扫描
扫描进程 'VMwareTray.exe' - '1' 模块已被扫描
扫描进程 'avguard.exe' - '1' 模块已被扫描
扫描进程 'sched.exe' - '1' 模块已被扫描
扫描进程 'spoolsv.exe' - '1' 模块已被扫描
扫描进程 'explorer.exe' - '1' 模块已被扫描
扫描进程 'svchost.exe' - '1' 模块已被扫描
扫描进程 'svchost.exe' - '1' 模块已被扫描
扫描进程 'svchost.exe' - '1' 模块已被扫描
扫描进程 'svchost.exe' - '1' 模块已被扫描
扫描进程 'svchost.exe' - '1' 模块已被扫描
扫描进程 'vmacthlp.exe' - '1' 模块已被扫描
扫描进程 'lsass.exe' - '1' 模块已被扫描
扫描进程 'services.exe' - '1' 模块已被扫描
扫描进程 'winlogon.exe' - '1' 模块已被扫描
扫描进程 'csrss.exe' - '1' 模块已被扫描
扫描进程 'smss.exe' - '1' 模块已被扫描
24 进程与 24 模块已被扫描
开始主引导扇区扫描:
主引导扇区 HD0
    [信息]        未发现病毒!
开始扫描引导扇区:
引导扇区 'C:\'
    [信息]        未发现病毒!
开始扫描可执行文件 (注册表)。
注册表已扫描 ( '48' 个文件 )。

开始文件扫描:
开始扫描 'C:\'
C:\pagefile.sys
    [警告]        文件不能被打开!
    [注意]        此文件是一个 Windows 系统文件。
    [注意]        此文件不能被打开以扫描。
C:\System Volume Information\_restore{3559A047-CC3E-4B42-923C-00EDC34A7C44}\RP31\A0000897.PNF
    [检测]        Contains recognition pattern of the HTML/Rce.Gen HTML script virus
C:\System Volume Information\_restore{3559A047-CC3E-4B42-923C-00EDC34A7C44}\RP34\A0001036.PNF
    [检测]        Contains recognition pattern of the HTML/Rce.Gen HTML script virus
开始杀毒:
C:\System Volume Information\_restore{3559A047-CC3E-4B42-923C-00EDC34A7C44}\RP31\A0000897.PNF
    [检测]        Contains recognition pattern of the HTML/Rce.Gen HTML script virus
    [警告]        此文件已被忽略!
C:\System Volume Information\_restore{3559A047-CC3E-4B42-923C-00EDC34A7C44}\RP34\A0001036.PNF
    [检测]        Contains recognition pattern of the HTML/Rce.Gen HTML script virus
    [警告]        此文件已被忽略!

扫描结束于: 2009年5月6日  15:19
用时: 05:16 分钟
扫描已经完成。
   1043 已扫描的文件夹
  45189 文件已扫描
      2 发现病毒 和/或 有害程序
      0 文件被列为可疑
      0 文件已删除
      0 病毒与有害程序被修复!
      0 文件已被移动到隔离区
      0 文件已被重命名
      1 个文件不能被扫描
  45186 个文件被涉及
    382 压缩文档已被扫描
      3 警告
      1 注意
  18184 个对象被扫描(包括 rootkit 扫描)
      0 发现隐藏对象
---------------------------------------------------------------------------------------------
这个是我装在VM的系统,新装的只装了几个必用软件后全盘扫,发现一个警告文件。
然后就装了360打补丁,补丁一打完立马全盘扫,结果就出现了上面报告的情况。两个有毒的,三个被警告,而且都是这系统隐藏的
请问这应该是误报么?
binbinges
发表于 2009-5-6 15:50:27 | 显示全部楼层
怎么了,没问题啊
小生来也
 楼主| 发表于 2009-5-6 16:46:54 | 显示全部楼层
那两个被忽略的文件,报有毒或是有害程序,若不点忽略点修复文件就会弄到隔离区
Beloved
发表于 2009-5-6 17:04:37 | 显示全部楼层


中文的,看着很不习惯


木有问题
锐行天下
发表于 2009-5-6 17:33:57 | 显示全部楼层
我的扫描报告都是英文的,看不懂!楼主是哪个版本的??
小生来也
 楼主| 发表于 2009-5-6 19:35:56 | 显示全部楼层
怎么上图呀,我明明截的jpg却不能上传
InmanLi
发表于 2009-5-6 23:20:29 | 显示全部楼层
看的一头雾水阿
binbinges
发表于 2009-5-7 09:10:03 | 显示全部楼层
C:\pagefile.sys
   
C:\System Volume Information

这2种文件当然不能打开!没问题的
zhangli1355
发表于 2009-5-21 08:46:09 | 显示全部楼层
呵呵 楼主 还是没明白
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 15:40 , Processed in 0.092548 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表