神马品牌网冒险岛小游戏大全:木马文件oreans32.sys删掉又出现
来源：百度文库 编辑：神马品牌网 时间：2024/04/28 04:36:12
C:\WINDOWS\system32\drivers\oreans32.sys
C:\WINDOWS\system32\Drivers\oreans32.sys
用了WINDOWS木马清道夫，ewido。木马客星.瑞星，
每次杀完重新启动又出现,在安全模式下也没用。而且这个文件跟网络游戏街头篮球有关。开机之后不玩街头篮球就没出现。如果玩了就立刻又出来了。麻烦各位高手帮我看看。要怎样处理这个木马。我打算要重新安装系统的。可是上网查了一下。别人也有这样的情况。重新安装也会出现。我用的是XP的。。谢谢了 。。
还有之前系统曾经中过另外一个木马叫做WINLOGON。EXE的。会不会跟他有关系
C:\WINDOWS\system32\Drivers\oreans32.sys
用了WINDOWS木马清道夫，ewido。木马客星.瑞星，
每次杀完重新启动又出现,在安全模式下也没用。而且这个文件跟网络游戏街头篮球有关。开机之后不玩街头篮球就没出现。如果玩了就立刻又出来了。麻烦各位高手帮我看看。要怎样处理这个木马。我打算要重新安装系统的。可是上网查了一下。别人也有这样的情况。重新安装也会出现。我用的是XP的。。谢谢了 。。
还有之前系统曾经中过另外一个木马叫做WINLOGON。EXE的。会不会跟他有关系
看日志分析可能会针对根本。。
1、下载分析工具 HijackThis
http://iask.sina.com.cn/ishare/browse_file.php?fileid=676268
HiJackThis_1991_汉化（独立版）
文件名: HijackThis1991【teyqiu】.exe 本人保证该文件可以放心使用！
日志获得的方法： 运行，点“扫描系统并保存日志”。在自动弹出的记事本中将全部的内容全选（注意是全选，一个字都不能遗漏！按 ctrl+C复制）
2、将日志发到我的贴吧 http://post.baidu.com/f?kw=%B4%DE%D1%DC%C7%FE
如果发日志的时候被百度贴吧提示含有不恰当内容，请将日志分成几段来发。就可以了。我将第一时间内给你解答。保证解决你的问题。
如果嫌麻烦就算了。
>>> 关于什么是日志等请参考 http://post.baidu.com/f?kz=93382818