瑞星卡卡安全论坛

见附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: rslog.txt

可以用SRENG扫描日志吗？
SRENG日志发这论坛来

下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html

SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx


日志文件保存后，直接将日志文件以附件的形式发这论坛来。
点击：我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了。

没有发现orz.exe啊

      presafe
        [A ] 14. c:\windows\system32\drivers\presafe.sys


tch 10:38:11
+ HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks
      {9F6E4456-7942-4AA7-9AD2-547C2BEA32B6}
        [AM] 24. c:\windows\system32\flg32.dll
.建议使用XDelBox删除以下文件flg32.dll.
用sreng关掉presafe.sys服务。
没有发现orz.exe

关于orz病毒，你看看以下网址
http://www.77dao.com/post/orzexe.html

http://www.2000xg.com/article/710.htm

http://www.xker.com/page/e2008/0607/53467.html