瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

12   1  /  2  页   跳转页

最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

收藏
zonhi求助
头像
拙长孩提狮
  • 帖子:72
  • 注册: 2007-03-21
  • 来自:
发表于： 2008-05-31 17:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

ORZ.exe 我百度了一下，没发现有人说它是病毒，也没出现防火墙不能用的情况。

  就是最近网速超级慢,下载个东西只有几kb速度。

  怀疑是中了值顶里说的漏洞木马了?

  今天刚更新完，瑞星一直提示 Adobe Flash Player 要通过访问(但是它是从讯雷里启动的)

  我就选了拒绝。请问要通过它吗

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; MAXTHON 2.0)
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-05-31 17:13 | 短消息 资料
字号： 小 中 大 2楼

回复: 最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

先下载SRENG扫描工具（我签名有下载链接页面）和临时文件清理工具：http://www.atribune.org/public-beta/ATF-Cleaner.exe，然后阅读置顶帖更新adobe flash player播放插件到最新版本，接着拔掉网线，运行临时文件清理工具，再运行SRENG扫描工具扫描个日志，把日志用附件方式传上来……
打酱油的……
gototop
 
JSJY
头像
健康舞勺狮
  • 帖子:564
  • 注册: 2003-12-24
  • 来自:
发表于： 2008-05-31 19:19 | 短消息 资料
字号： 小 中 大 3楼

回复：最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

你这就是因为flash漏洞(补丁没打)造成的中毒~~
orz.exe........你是昨天上动漫之家中的毒吧.......
gototop
 
zonhi求助
头像
拙长孩提狮
  • 帖子:72
  • 注册: 2007-03-21
  • 来自:
发表于： 2008-06-01 08:03 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

昨天上不了网,今天来发扫描。快救救我吧,我下载2楼大人的那2个东西，一个780kb一个40多kb,下载了半小时~~~~~5555555

附件附件:

文件名:SREngLOG.log
下载次数:88
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-1 8:03:29
描述:log
gototop
 
zonhi求助
头像
拙长孩提狮
  • 帖子:72
  • 注册: 2007-03-21
  • 来自:
发表于： 2008-06-01 08:10 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

回3楼，差不多是在看漫画时吧? 因为我在多个漫画网站看过。不知道哪个,反正看着看着，瑞星要通过orz.exe我拒绝了，瑞星还是通过了它~~~~
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-01 08:17 | 短消息 资料
字号： 小 中 大 6楼

回复: 最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

从日志上看，你的机问题不算大。

建议：

1、下载我签名中的WINDOWS清理助手

2、拔掉网线，用SRENG扫描工具删除以下浏览器加载项：
[]
  {4D2EAF15-81D0-42DA-8C39-19EDD39E0FB3

3、重启电脑，用WINRAR找到和删除C:\WINDOWS\system32\yemozshjpyjoe.dll这个文件，删除。

4、运行WINDOWS清理助手清理恶意软件。
打酱油的……
gototop
 
zonhi求助
头像
拙长孩提狮
  • 帖子:72
  • 注册: 2007-03-21
  • 来自:
发表于： 2008-06-01 16:48 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

但是我发现进程里多了几个其他用户名的程序。

而且它还不断的下载这个东西System Repair Engineer 2.5 發行說明.htm

到我的电脑里。

有2个svchost 进程是别人的用户名，我一关闭进程就被强制关机
gototop
 
tjcum210210
头像
卡卡反病毒小组
  • 帖子:1071
  • 注册: 2006-01-16
  • 来自:清新阳光家附近
发表于： 2008-06-01 16:55 | 短消息 资料
字号： 小 中 大 8楼

回复: 最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，



引用:
原帖由 zonhi求助 于 2008-6-1 16:48:00 发表
但是我发现进程里多了几个其他用户名的程序。

而且它还不断的下载这个东西System Repair Engineer 2.5 發行說明.htm

到我的电脑里。

有2个svchost 进程是别人的用户名，我一关闭进程就被强制关机


那个是sreng的说明，不断下载是什么意思？
别人的用户名？是不是network service？？
gototop
 
zonhi求助
头像
拙长孩提狮
  • 帖子:72
  • 注册: 2007-03-21
  • 来自:
发表于： 2008-06-01 17:07 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

是啊，8楼滴,就是这个用户名。

我照6楼前辈的方法, 1 2 4步都完成了，

不过第3个 C:\WINDOWS\system32\yemozshjpyjoe.dll

我用rar找不到它,进文件里显示隐藏，也没找到，
gototop
 
zonhi求助
头像
拙长孩提狮
  • 帖子:72
  • 注册: 2007-03-21
  • 来自:
发表于： 2008-06-01 17:11 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：最近网速超级慢.前天瑞星提示我ORZ.exe要运行，我拒绝了，

最近太可怕了，家里不敢上，就去网吧，

结果网吧的电脑有自动检查,上了2小时网,检查出7000多个病毒~~~

网官说没事~~~
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT