瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 扫描到感染文件umofzuu.dll和umofzuu.sys无法彻底删除
鸿博 - 2007-11-8 15:46:00
扫描到病毒后,进入安全模式查杀,提示已删除成功。但右键打开进入到c:\windows\system32\drivers目录下仍然存在该文件,文件名umofzuu.sys.同时在c:\windows\system32\目录下存在umofzuu.dll文件,都无法手动完全清除。
查找注册表找到有关Hlm\software\micosoft\windows\currentversion\runonce\发现该项删除
同时在HLM\system\controlset001\Enum\Root\LEGACY_UMOFZUU项及以下一些键值删除提示错误无法完成。
重新扫描病毒,仍然能扫描到该病毒文件。
另外重新启动时会出现一条消息说c:\windows\system32\umofzuu.dll拒绝访问之类

请问要如何操作才能彻底清除该病毒?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; MyIE2; KuGooSoft)
火影忍者 - 2007-11-8 15:47:00

下载 System Repair Engineer,
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREngPS.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
鸿博 - 2007-11-8 15:58:00
其中提示找到的病毒名称为Rootkit.win32.Agent.nfz
1
查看完整版本: 扫描到感染文件umofzuu.dll和umofzuu.sys无法彻底删除