求問高手,這裡有SREng的掃瞄結果

1樓：網友

機器狗木馬病毒介紹：

機器狗木馬病毒是用乙個c語言編寫的木馬病毒。病毒執行後會刪除系統目錄下的，並建立乙個包含病毒的userinit.

exe，隨系統每次啟動時載入到系統中。此檔案執行後會在系統的software\microsoft\windows nt\currentversion\image file execution options下新增一。

系列反病毒軟體和安全工具的鍵值，使這些軟體和工具無法正常執行。另外病毒還會嘗試注入ie程序通過網際網路**病毒的更新，達到躲避查殺與偵測的目的。

機器狗病毒的判斷方法：

方法1：開啟c:\windows\system32資料夾（或開啟系統對應目錄），找到userinit.

exe、點選右鍵檢視檔案的屬性，若在屬性視窗中看不到檔案的版本標籤則說明該檔案已經被病毒替換系統已經染毒。

方法2：雙擊瑞星防毒軟體的快捷方式，以及卡卡上網安全助手的快捷方式，沒有任何反應（不是視窗開啟後迅速關閉或報錯崩潰）。

專殺**位址：

2樓：匿名使用者

我給你提點建議：

1.安裝一些防護能力強的防毒軟體，畢竟病毒是要預防的，而不是殺的，我個人推薦諾頓360

希望我的對你有幫助。

我的sreng的掃瞄結果

3樓：盤盤mvp把把超神

1 日誌沒發完。

2 現有的日誌沒發現問題。

你覺得系統有啥問題？

4樓：匿名使用者

太長太繁，恕我無能為力。幹嗎不用卡巴斯基呢？下個試用版。高效無毒。

**搞不定啊。。。有sreng掃瞄過了

5樓：匿名使用者

唯一的辦法就是在安全模式下刪除啟動專案，然後刪除相應物理檔案 .並建立同名同字尾的資料夾以防止再生。利用登錄檔許可權這個功能就可以做到無法有新的程式加入啟動。

在可以利用啟動的這些登錄檔鍵位左邊的項這裡右鍵--許可權--高階--把從父項繼承的勾去了刪除，然後新建使用者（管理員身份）--設為讀取。

sreng 掃瞄日誌電腦超慢

6樓：慄琴

中了病毒和。

——按"ctrl+alt+del"調出windows任務管理器，結束掉程序，其中程序有兩個，乙個是系統的，乙個是病毒的，系統的所在位置是"c:

\windows」，病毒的所在位置是"c:\windows\system32",只需結束掉病毒的程序就行了。若不能區別兩個程序，可以把兩個程序都結束掉，然後再切換到——應用程式——新任務——瀏覽——選擇"c:

\windows"資料夾下的，然後開啟、確定就可以重新啟動系統的程序了。

——結束掉程序。

—— 進入"c:\windows\system32"——工具——資料夾選項——檢視——去掉「隱藏受保護的作業系統檔案」前面的勾，在彈出的對話方塊中按「是」，然後再選擇「顯示所有檔案和資料夾」——確定——刪除掉資料夾裡面的和explorer.

exe兩個檔案——按剛才的操作，重新隱藏系統檔案。

開啟sreng，啟動裡面刪除和兩條記錄。

檢視項userinit，其內容為，，雙擊userinit將中間的逗號和刪除——確定。

——重啟電腦，搞定！