瑞星卡卡安全论坛

flydrag - 2010-6-13 17:34:00

帮忙看一下

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; aff-kingsoft-ciba)

附件: SystemLog.txt

夲號ヱ被ジ盜 - 2010-6-13 17:47:00

用附件工具扫描
解压缩运行SrengLdr.exe
智能扫描，开始扫描---保存日志
附件上传

附件: sreng2.zip

巨狮狂舞 - 2010-6-13 18:06:00

停止DNSclient服务试一下吧

左眼球 - 2010-6-17 10:04:00

C:\Documents and Settings\Administrator\WINDOWS\System32\smss.exe

C:\WINDOWS\Tasks\conime.exe

这些文件都很可疑，建议还是上个sreng日志吧

flydrag - 2010-6-17 14:22:00

baohe - 2010-6-17 15:24:00

找到下列文件：
C:\Documents and Settings\Administrator\WINDOWS\System32\smss.exe

C:\WINDOWS\Tasks\conime.exe

打包、加密上传。

flydrag - 2010-6-17 15:34:00

C:\WINDOWS\Tasks\conime.exe 没有找到，用icesword也没有找到

smss.rar解压密码123

附件: smss.rar