瑞星卡卡安全论坛

Dropper.Win32.Agent.zah和Trojan.Win32.Undef.amx怎么删除呀,我的瑞星是最新版的,我在安全模式下也杀了,可都是提示要解压缩

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 999117200812134410.jpg

难道就没有高手帮一下吗

高手呢?

病毒文件位置在哪？

【回复“幸福的狮子”的帖子】c:\windows\3.exe>>$TEMP第二个在c:\windows\4.exe>>$[30]

怎么没人指教呢

请高手指点呀,斑竹怎么也没出来呀

应该是下载的流氓软件包中查出的病毒文件。记下病毒的位置（如：c:\windows\3.exe、c:\windows\4.exe)，可以手工进入Windows目录把文件删除。

日志ING？


下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

日志在哪怎么拷贝

http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发来了。
一定以附件形式发来

是这个吗

附件: 999117200812143605.txt

在线等呢呀,请高手给予解决

日志发了高手怎么不出来呢

引用:

【橱男的贴子】【回复“幸福的狮子”的帖子】c:\windows\3.exe>>$TEMP第二个在c:\windows\4.exe>>$[30] ………………

直接删除c:\windows\3.exe这个文件就可以

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项，将启动类型改为“Disabled”
==================================
驱动程序
[epyxea / epyxea5][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\epyxea5.sys><N/A>

[gulr14lbxm / gulr14lbxm][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\gulr14lbxm.sys><N/A>
————————————————————————————————————————
重启电脑，看看效果如何。
————————————————————————————————————————
如果做过以后，重启电脑，那驱动还会还原，不能修改，就去下载工具强制删除文件。
C:\WINDOWS\system32\drivers\gulr14lbxm.sys
C:\WINDOWS\System32\DRIVERS\epyxea5.sys
这里官网下载冰刃删除文件：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

同时也一起删除那个c:\windows\3.exe

谢谢各位大侠，我先试试