瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

1   1  /  1  页   跳转

[求助] 好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

杀了好久毒了,好像还是有问题,好像fonts/comres.dll诸如此类一对comres.dll文件被感染,帮忙看下怎么解决哈。。。谢谢。。。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; 360SE)

附件附件:

文件名:SREngLOG.log
下载次数:270
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-19 16:49:12
描述:log

分享到:
gototop
 

回复: 好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

恩,文件和注册表都搞定了,附件上传WgaLogon.dll

附件附件:

文件名:WgaLogon.rar
下载次数:235
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-19 17:40:33
描述:rar

gototop
 

回复: 好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

恩,防火墙一直弹出有未知进程要求载入的警告
然后,我的非系统盘里面好多USP10.DLL啊。。。。。。。。。。。
注册表里面还出现了appinit_dlls的项,我把它的值置空了,可是这个项删掉还是会有。。。
gototop
 

回复:好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

基本上所有程序文件夹里面都有一个usp10.dll
gototop
 

回复: 好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

好,这个在C:\Program Files\Common Files\Microsoft Shared\OFFICE11下面

附件附件:

文件名:USP10.rar
下载次数:280
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-19 18:07:35
描述:rar

gototop
 

回复:好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

有好一些删不了
gototop
 

回复:好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

好像是这个样子诶。。。我先把这些东西删光看。。
gototop
 

回复:好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

恩,好,还在搜索,看还有没有,打个包来
gototop
 

回复:好像中orz.exe病毒了,请帮忙看下SReng的扫描日志。。。

没了。。。。。只有一个了。。。全被我删光了◎◎
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT