向大白羊求助—（补充XueTr截图）(补充了SREng.log日志）

显示全部楼层 · 发表于 2010-4-29 21:43:39

回复 19# 囧神

不是我的系统——是我朋友的。。。他现在和这毒正在恋爱。。

显示全部楼层 · 发表于 2010-4-29 21:44:24

全格应该……

显示全部楼层 · 发表于 2010-4-29 21:44:33

回复囧神

不是我的系统——是我朋友的。。。他现在和这毒正在恋爱。。
肥皂发表于 2010-4-29 21:43

囧，那我只能祝愿他们“子孙满堂”~囧囧

显示全部楼层 · 发表于 2010-4-29 21:51:16

回复 11# 白羊座

补充了XueTr的截图。。。

显示全部楼层 · 发表于 2010-4-29 22:28:01

回复 2# taoyuan237

补充了SREng.log日志

显示全部楼层 · 发表于 2010-4-29 23:10:35

本帖最后由白羊座于 2010-4-29 23:16 编辑

log不用看了，一眼看到termdd，就是那玩意作祟，找到后用xuetr试试卸载模块，或者在启动项里删除他的注册表
相关资料：http://secplanet.appspot.com/comment?key=aglzZWNwbGFuZXRyCwsSBEZlZWQYvDwM
这种驱动加载方式貌似没几个主动防御能拦得住，360的最新beta也许可以

显示全部楼层 · 发表于 2010-4-29 23:28:24

回复 26# 白羊座

卸载了termdd。SYS 还是无法安装

显示全部楼层 · 发表于 2010-4-29 23:41:44

本帖最后由白羊座于 2010-4-29 23:45 编辑

回复 27# 肥皂

囧了，看来还通过termdd的方式加了别的什么驱动，别的暂时没看出什么，但是看到一个非常流氓的软件果果桌面秀，不知道和它有没有关系
类似swenum.sys、update.sys这种奇怪的驱动还是存在，如果用xuetr校验一下驱动签名的话，很多驱动都是很可疑的

显示全部楼层 · 发表于 2010-4-30 12:58:39

下不了，权限不够。。。。。。。。。。。。。

显示全部楼层 · 发表于 2010-4-30 13:06:04

回复 29# 风中的藏宝图

我们都看过了，日志里根本没看出问题。。（有一个小问题，但不是症源）

[已解决] 向大白羊求助—（补充XueTr截图）(补充了SREng.log日志）