瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了ORZ.EXE,帮忙给查看一下,先谢谢了

1   1  /  1  页   跳转页

[求助] 中了ORZ.EXE,帮忙给查看一下,先谢谢了

收藏
就是强
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-09-25
  • 来自:
发表于： 2008-09-25 09:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了ORZ.EXE,帮忙给查看一下,先谢谢了

见附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:rslog.txt
下载次数:121
文件类型:text/plain
文件大小:
上传时间:2008-9-25 9:10:11
描述:txt
分享到：
gototop
 
雨君009
头像
飘泊而立狮
  • 帖子:683
  • 注册: 2008-08-05
  • 来自:"动物家园"论坛
论坛8周年活动礼物
发表于： 2008-09-25 09:15 | 短消息 资料
字号： 小 中 大 2楼

回复：中了ORZ.EXE,帮忙给查看一下,先谢谢了

可以用SRENG扫描日志吗？
SRENG日志发这论坛来

下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html

SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx


日志文件保存后，直接将日志文件以附件的形式发这论坛来。
点击：我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了。
gototop
 
雨君009
头像
飘泊而立狮
  • 帖子:683
  • 注册: 2008-08-05
  • 来自:"动物家园"论坛
论坛8周年活动礼物
发表于： 2008-09-25 11:07 | 短消息 资料
字号： 小 中 大 3楼

回复：中了ORZ.EXE,帮忙给查看一下,先谢谢了

没有发现orz.exe啊

      presafe
        [A ] 14. c:\windows\system32\drivers\presafe.sys


tch 10:38:11
+ HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks
      {9F6E4456-7942-4AA7-9AD2-547C2BEA32B6}
        [AM] 24. c:\windows\system32\flg32.dll
.建议使用XDelBox删除以下文件flg32.dll.
用sreng关掉presafe.sys服务。
没有发现orz.exe
gototop
 
雨君009
头像
飘泊而立狮
  • 帖子:683
  • 注册: 2008-08-05
  • 来自:"动物家园"论坛
论坛8周年活动礼物
发表于： 2008-09-25 11:08 | 短消息 资料
字号： 小 中 大 4楼

回复：中了ORZ.EXE,帮忙给查看一下,先谢谢了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT