瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 看上面有发贴必看后,重新进行的SPREng日志扫描,帮忙
hbwhhgl - 2007-10-9 18:05:00
我这几天每天都杀毒但每天却都查到有病毒:其中有Dropper.Rynima.e,路径为C:/WINDOWS/System32, 用瑞星删除了,下次杀毒又有了;AdWare.Win32.Stdup.d和AdWare.Win32.Stdup.c ,路径为C:/System Volume Information则是提示要解压缩才能删除,按路径却找不到文件.
我用的瑞星杀毒软件刚升级是:19.44.02版
电脑运行慢,而且现在有部分键盘失灵,现打字失灵的键盘只能用虚拟键盘.

扫描日志为上传的文件.

附件: 9573372007109175431.txt
流星陨落 - 2007-10-9 18:23:00
1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\system32\rose.exe
c:\windows\system32\drivers\00002907.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[dll]    <c:\system32\rose.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[00002907 / 00002907]    <\SystemRoot\system32\drivers\00002907.SYS>
流星陨落 - 2007-10-9 18:24:00
c:\system32\rose.exe
c:\windows\system32\drivers\00002907.sys

以上文件发到http://up.rising.com.cn/webmail/uploadnew.htm

hbwhhgl - 2007-10-10 1:30:00
谢谢银月的及时回复,但我下了XDelBox后,在待删除文件列表中右击"从剪贴版导入"时,弹出一个文本框:对不起,不存在该文件,请确认复制内容!

我复制删除文件路径为:
c:\system32\rose.exe
c:\windows\system32\drivers\00002907.sys
1
查看完整版本: 看上面有发贴必看后,重新进行的SPREng日志扫描,帮忙