瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了orz.exe病毒， 进不了安全模式！（附瑞星听诊器扫描文件）

1   1  /  1  页   跳转页

[求助] 中了orz.exe病毒， 进不了安全模式！（附瑞星听诊器扫描文件）

收藏
jjing848
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-07-04
  • 来自:
发表于： 2008-07-04 16:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了orz.exe病毒， 进不了安全模式！（附瑞星听诊器扫描文件）

已经看到前面有人和我症状都一样，
就是所有exe文件双击都被删除，360下载的所有补丁打不开，毒霸在线杀毒打不开
我现在已经用费尔删除了orz.exe以及c:\windows\prefetch文件夹下带有orz……的文件
并且安装了flash补丁
但是还是进不去安全模式，exe也都还是一点就自动删除

天月版主让删除的这些我电脑里都没有啊，求救！！！

以下是瑞星听诊器扫描的信息

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:142
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-4 16:02:27
描述:rar
分享到：
gototop
 
HANDS0ME
头像
自信弱冠狮
  • 帖子:396
  • 注册: 2005-07-01
  • 来自:
发表于： 2008-07-04 16:11 | 短消息 资料
字号： 小 中 大 2楼

回复：中了orz.exe病毒， 进不了安全模式！（附瑞星听诊器扫描文件）

找到userinit.exe
看属性有没有版本号？
gototop
 
jjing848
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-07-04
  • 来自:
发表于： 2008-07-04 16:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 中了orz.exe病毒， 进不了安全模式！（附瑞星听诊器扫描文件）

用搜索功能找到两个，一个在system32下（文件名显示是黑色的字），版本号5.1.2600.2180，Userinit Logon Application
另一个在system32\dllcache下（显示是蓝色的字，不知道为什么），版本号相同5.1.2600.2180

正常么？谢谢！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT