1   1  /  1  页   跳转页

[求助] 我扫描好了 请老大帮我看一下

收藏
shinya11
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-10-15
  • 来自:
发表于： 2008-10-15 12:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我扫描好了 请老大帮我看一下

我扫描好了 请老大帮我看一下

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:121
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-15 12:15:31
描述:log
分享到：
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-10-15 12:26 | 短消息 资料
字号： 小 中 大 2楼

回复：我扫描好了 请老大帮我看一下

到此目录C:\WINDOWS\system32\mmc.exe

将mmc.exe 压缩打包上传上来。


还有  各盘符 目录下  的 autorun.inf  和 GOD.PIF  也一并打包提取上来
最后编辑叶陵君 最后编辑于 2008-10-15 12:27:28
gototop
 
K歌
头像
叱咤花甲狮
  • 帖子:2021
  • 注册: 2004-08-11
  • 来自:
发表于： 2008-10-15 12:31 | 短消息 资料
字号： 小 中 大 3楼

回复：我扫描好了 请老大帮我看一下

C:\WINDOWS\system32\Drivers\Rspp.sys

这个也比较可疑，可以备份后删除。
http://xiaosong39.blog.sohu.com
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-15 12:34 | 短消息 资料
字号： 小 中 大 4楼

回复: 我扫描好了 请老大帮我看一下



引用:
原帖由 K歌 于 2008-10-15 12:31:00 发表
C:\WINDOWS\system32\Drivers\Rspp.sys

这个也比较可疑，可以备份后删除。
瑞星木马群专杀运行后创建的驱动程序……
打酱油的……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT