找个高手帮看看，警告蛮多的

显示全部楼层 · 发表于 2010-8-29 16:59:09

Premium Security Suite
报告文件日期: 2010年8月29日星期日  14:27

正在扫描 2757613 个病毒变种和恶意程序。

被许可人       : 免费试用授权,严禁用于商业用途!bbs.kafan.cn rana.taobao
序列号       : 2209701645-ISECE-0000001
平台          : Windows XP
Windows 版本 : (Service Pack 2)  [5.1.2600]
启动模式       : 已正常启动
用户名       : SYSTEM
计算机名称       : XP-201008192038

版本信息:
BUILD.DAT : 9.0.0.18    32540 Bytes 2010-6-15 14:23:00
AVSCAN.EXE : 9.0.3.10    466689 Bytes  2009-10-13 04:26:19
AVSCAN.DLL : 9.0.3.0    40705 Bytes 2009-9-8 02:19:38
LUKE.DLL    : 9.0.3.9    208129 Bytes  2009-11-26 07:59:23
LUKERES.DLL  : 9.0.2.0    12033 Bytes 2009-9-8 02:20:51
VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009-11-6 00:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes  2009-11-19 14:22:44
VBASE002.VDF : 7.10.3.1 3143680 Bytes 2010-1-20 14:23:32
VBASE003.VDF : 7.10.3.75 996864 Bytes 2010-1-26 14:23:53
VBASE004.VDF : 7.10.4.203 1579008 Bytes 2010-3-5 14:24:10
VBASE005.VDF : 7.10.6.82 2494464 Bytes 2010-4-15 14:24:25
VBASE006.VDF : 7.10.7.218 2294784 Bytes 2010-6-2 14:24:35
VBASE007.VDF : 7.10.9.165 4840960 Bytes 2010-7-23 14:25:08
VBASE008.VDF : 7.10.9.166    2048 Bytes 2010-7-23 14:25:08
VBASE009.VDF : 7.10.9.167    2048 Bytes 2010-7-23 14:25:08
VBASE010.VDF : 7.10.9.168    2048 Bytes 2010-7-23 14:25:09
VBASE011.VDF : 7.10.9.169    2048 Bytes 2010-7-23 14:25:09
VBASE012.VDF : 7.10.9.170    2048 Bytes 2010-7-23 14:25:09
VBASE013.VDF : 7.10.9.198 157696 Bytes 2010-7-26 14:25:10
VBASE014.VDF : 7.10.9.255 997888 Bytes 2010-7-29 14:25:17
VBASE015.VDF : 7.10.10.28 139264 Bytes 2010-8-2 14:25:23
VBASE016.VDF : 7.10.10.52 127488 Bytes 2010-8-3 14:25:28
VBASE017.VDF : 7.10.10.84 137728 Bytes 2010-8-6 14:25:30
VBASE018.VDF : 7.10.10.107 176640 Bytes 2010-8-9 14:25:37
VBASE019.VDF : 7.10.10.130 132608 Bytes 2010-8-10 14:25:39
VBASE020.VDF : 7.10.10.158 131072 Bytes 2010-8-12 14:25:41
VBASE021.VDF : 7.10.10.190 136704 Bytes 2010-8-16 14:25:43
VBASE022.VDF : 7.10.10.217 118272 Bytes 2010-8-19 14:25:44
VBASE023.VDF : 7.10.10.246 130048 Bytes 2010-8-23 14:25:46
VBASE024.VDF : 7.10.11.11 144896 Bytes 2010-8-25 14:25:48
VBASE025.VDF : 7.10.11.33 135168 Bytes 2010-8-27 14:25:50
VBASE026.VDF : 7.10.11.34    2048 Bytes 2010-8-27 14:25:50
VBASE027.VDF : 7.10.11.35    2048 Bytes 2010-8-27 14:25:50
VBASE028.VDF : 7.10.11.36    2048 Bytes 2010-8-27 14:25:50
VBASE029.VDF : 7.10.11.37    2048 Bytes 2010-8-27 14:25:51
VBASE030.VDF : 7.10.11.38    2048 Bytes 2010-8-27 14:25:51
VBASE031.VDF : 7.10.11.43    26624 Bytes 2010-8-28 14:25:51
引擎版本       : 8.2.4.46
AEVDF.DLL : 8.1.2.1    106868 Bytes 2010-8-28 14:26:30
AESCRIPT.DLL : 8.1.3.44 1364346 Bytes 2010-8-28 14:26:29
AESCN.DLL : 8.1.6.1    127347 Bytes 2010-8-28 14:26:25
AESBX.DLL : 8.1.3.1    254324 Bytes 2010-8-28 14:26:34
AERDL.DLL : 8.1.8.2    614772 Bytes 2010-8-28 14:26:25
AEPACK.DLL : 8.2.3.5    471412 Bytes 2010-8-28 14:26:23
AEOFFICE.DLL : 8.1.1.8    201081 Bytes 2010-8-28 14:26:21
AEHEUR.DLL : 8.1.2.19 2867574 Bytes 2010-8-28 14:26:20
AEHELP.DLL : 8.1.13.3    242038 Bytes 2010-8-28 14:26:03
AEGEN.DLL : 8.1.3.20    397684 Bytes 2010-8-28 14:26:01
AEEMU.DLL : 8.1.2.0    393588 Bytes 2010-8-28 14:25:54
AECORE.DLL : 8.1.16.2    192887 Bytes 2010-8-28 14:25:53
AEBB.DLL    : 8.1.1.0    53618 Bytes 2010-8-28 14:25:52
AVWINLL.DLL  : 9.0.0.3    18177 Bytes  2008-12-12 01:47:59
AVPREF.DLL : 9.0.3.0    44289 Bytes 2009-8-26 08:14:02
AVREP.DLL : 8.0.0.7    159784 Bytes 2010-8-28 14:26:46
AVREG.DLL : 9.0.0.0    36609 Bytes 2008-12-5 03:32:09
AVARKT.DLL : 9.0.0.3    292609 Bytes 2009-3-24 08:05:41
AVEVTLOG.DLL : 9.0.0.7    167169 Bytes 2009-1-30 03:37:08
SQLITE3.DLL  : 3.6.1.0    326401 Bytes 2009-1-28 08:03:49
SMTPLIB.DLL  : 9.2.0.25    28417 Bytes 2009-2-2 01:21:33
NETNT.DLL : 9.0.0.0    11521 Bytes 2008-12-5 03:32:10
RCIMAGE.DLL  : 9.0.0.25 2902785 Bytes 2009-5-15 08:28:32
RCTEXT.DLL : 9.0.73.1    90369 Bytes 2010-6-15 06:23:40

扫描的配置设置:
作业名称...........: 全盘扫描
配置文件...........: d:\program files\avira\antivir desktop\sysscan.avp
日志记录...........: 低
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: C:, D:, E:, F:,
进程扫描...........: 打开
扫描注册表..........: 打开
搜索 Rootkit.....: 打开
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
宏启发式...........: 打开
文件启发式..........: 中
偏离风险类别.........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

扫描开始时间: 2010年8月29日星期日  14:27

开始搜索隐藏对象。
检查了 16269 个对象，发现了 0 个隐藏对象。

即将开始扫描正在运行的进程
扫描进程“rasautou.exe” - 已扫描 1 个模块
扫描进程“avscan.exe” - 已扫描 1 个模块
扫描进程“avcenter.exe” - 已扫描 1 个模块
扫描进程“TXPlatform.exe” - 已扫描 1 个模块
扫描进程“QQ.exe” - 已扫描 1 个模块
扫描进程“ctfmon.exe” - 已扫描 1 个模块
扫描进程“avgnt.exe” - 已扫描 1 个模块
扫描进程“cloud.exe” - 已扫描 1 个模块
扫描进程“explorer.exe” - 已扫描 1 个模块
扫描进程“alg.exe” - 已扫描 1 个模块
扫描进程“CloudServer.exe” - 已扫描 1 个模块
扫描进程“avguard.exe” - 已扫描 1 个模块
扫描进程“avfwsvc.exe” - 已扫描 1 个模块
扫描进程“sched.exe” - 已扫描 1 个模块
扫描进程“spoolsv.exe” - 已扫描 1 个模块
扫描进程“svchost.exe” - 已扫描 1 个模块
扫描进程“svchost.exe” - 已扫描 1 个模块
扫描进程“svchost.exe” - 已扫描 1 个模块
扫描进程“lsass.exe” - 已扫描 1 个模块
扫描进程“services.exe” - 已扫描 1 个模块
扫描进程“winlogon.exe” - 已扫描 1 个模块
扫描进程“csrss.exe” - 已扫描 1 个模块
扫描进程“smss.exe” - 已扫描 1 个模块
已扫描 23 个进程，23 个模块

启动主启动扇区扫描:
主启动扇区 HD0
[信息]       未发现病毒!

开始扫描启动扇区:
启动扇区“C:\”
[信息]       未发现病毒!
启动扇区“D:\”
[信息]       未发现病毒!
启动扇区“E:\”
[信息]       未发现病毒!
启动扇区“F:\”
[信息]       未发现病毒!

开始扫描可执行文件(注册表)。
注册表已扫描(38 个文件)。

正在启动文件扫描:

开始在“C:\”中扫描
C:\pagefile.sys
[警告]       无法打开文件!
[注意]       此文件是一个 Windows 系统文件。
[注意]       无法打开此文件以进行扫描。
C:\Documents and Settings\Administrator\Application Data\Tencent\QQGame\Download\1012_2.qgi.tdl
  [0] 存档类型: CAB (Microsoft)
--> Different\1012\picBigCharm3.pkg
   [警告]       无法从此存档中提取出更多文件。存档将关闭
[警告]       无法从此存档中提取出更多文件。存档将关闭
C:\Documents and Settings\All Users\Application Data\Kuaikuai\common\apps\gamelib.7z.dt!
[警告]       无法读取文件!
开始在“D:\”中扫描
D:\CloudCache\0165E1BD4744FA23E908779EE9147AED2389554A\0\##APPDATA##\Tencent\QQGame\Download\1012_2.qgi.tdl
  [0] 存档类型: CAB (Microsoft)
--> Different\1012\picBigCharm3.pkg
   [警告]       无法从此存档中提取出更多文件。存档将关闭
[警告]       无法从此存档中提取出更多文件。存档将关闭
开始在“E:\”中扫描
E:\Temp\FileTemp\XMPSetup_3.exe.td
  [0] 存档类型: NSIS
--> unknown126
   [警告]       无法写入文件!
--> u
   [警告]       无法写入文件!
--> u
   [警告]       无法写入文件!
--> k
   [警告]       无法写入文件!
--> unknown174
   [警告]       无法写入文件!
--> unknown175
   [警告]       无法写入文件!
--> 5
   [警告]       无法写入文件!
--> unknown177
   [警告]       无法写入文件!
--> unknown207
   [警告]       无法写入文件!
--> l
   [警告]       无法写入文件!
--> unknown213
   [警告]       无法写入文件!
--> unknown215
   [警告]       无法写入文件!
--> unknown216
   [警告]       无法写入文件!
[警告]       无法写入文件!
开始在“F:\”<备份> 中扫描
F:\备份\QQSpeed1.00B15B007.exe\QQSpeed1.00B15B007.exe
  [0] 存档类型: NSIS
--> [InstallDir]/QQxuanfeng_Setup_ForQQSpeed.exe
   [1] 存档类型: NSIS
   --> QDAutoUpdate.exe
      [检测]       是 TR/Agent.amf 特洛伊木马

开始杀毒:
F:\备份\QQSpeed1.00B15B007.exe\QQSpeed1.00B15B007.exe
[警告]       出现了一个错误，没有删除该文件。错误 ID:26001
[警告]       失败!
[注意]       正在尝试使用 ARK 库执行操作。
[注意]       文件已移到“4ccd1f69.qua”!

扫描结束时间: 2010年8月29日星期日  16:52
已用时间:  1:01:40 小时

扫描完毕。

  13199 已扫描目录
541723 已扫描文件
   1 发现病毒和/或恶意程序
   0 文件被划定为可疑
   0 个文件已删除
   0 病毒和恶意程序已修复
   1 文件已移到隔离区
   0 文件已重命名
   1 无法扫描的文件
541721 不关心的文件
2591 存档已扫描
   21 警告
   2 说明
  16269 对象已经过 Rootkit 扫描
   0 发现隐藏对象

显示全部楼层 · 发表于 2010-8-29 17:43:10

pagefile.sys是系统虚拟内存文件，无法读取正常
后面几个QQGame（QQ游戏）、kuaikuai（快快）、XMPSetup（迅雷看看播放器）的文件可能都是正在被占用

后面那一串unkonwn估计也与开着迅雷有关

显示全部楼层 · 发表于 2010-8-29 18:16:14

回复 1楼 浪子晴空 的帖子

红伞的警告文件不用理它

显示全部楼层 · 发表于 2010-8-29 19:03:12

回复 2楼 jack1986001 的帖子

谢谢，呵呵红伞还不错

显示全部楼层 · 发表于 2010-8-29 21:10:44

误报啊你系统没啥问题啊

显示全部楼层 · 发表于 2010-8-29 21:20:58

C:\pagefile.sys
这个不是虚拟内存的文件吗。这个也告啊？？？？

[求助] 找个高手帮看看，警告蛮多的