瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 怎么删除 Trojan.Win32.Undef.avr
honga - 2008-1-25 21:26:00
它好烦啊,删了又有,大家帮下我啊!!!!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
AQzzzQA - 2008-1-25 21:45:00
Trojan.Win32.Undef.avr 是木马
小游戏网站一般都有;
AdWare.Win32.Cpush.ab 是恶意广告程序
不需要解压缩删除;
开始时C盘的什么东西拒绝访问
应该也是木马;
木马和恶意广告程序可以使用下面的工具来清理:
1.推荐免费的、汉化的AVG Anti-Spyware 7.5.1.43
http://www.17ai.org/qt/avg.htm
他的数据库中的特征码数量是974302
2.Windows清理助手
http://www.17ai.org/xt/arswp.htm
3.a-squared Free V3.0
http://www.17ai.org/qt/a-squared.htm
可以查杀1110231种木马、后门、蠕虫、拨号器、间谍软件和广告软件
4.Ad-Aware SE Professional Bulid 1.06r1 绿色版
http://www.17ai.org/qt/ad-aware.htm
honga - 2008-1-25 21:54:00
楼上,没有用喔那样.
honga - 2008-1-25 22:09:00
这是日志,
病毒路径:C:\WINDOWS\system32\drivers\muth6k.sys
大家救我啊!重新启动又有,然后自动更改主页,速度变慢,弹出网页.

附件: 10087282008125215754.txt
changderen - 2008-1-26 0:00:00
有最新的卡卡助手查杀一下恶意程序!并修复IE!
豪斯登堡新郎 - 2008-1-26 0:30:00
1,用SRE修复以下:

启动项目——服务——Win32服务应用程序之如下删除:
[Windows Manager MicroSoft IMM / SogouService]

启动项目——服务——驱动程序之如下删除:
[muth6 / muth6k]
[mxdispdr / mxdispdr]


2,用XDelBox软件以抑制再生方式删除以下文件:
删除文件
C:\WINDOWS\MicroSoftImm.exe
C:\WINDOWS\System32\DRIVERS\muth6k.sys
C:\WINDOWS\system32\drivers\mxdispdr.sys
C:\WINDOWS\system32\qmgowjhadgsyp.dll
C:\WINDOWS\system32\msplrct.dll


3,重起删除文件后用SRE修复以下:

**启动项目——注册表  在注册表中删除所有注册名前带IFEO的全部项

系统修复——浏览器加载项之如下删除:
[]
  {66AE1FC9-7FEB-499F-99C3-147E62121115}
[]
  {66AE1FC9-7FEB-499F-99C3-147E62121115}


4,更新杀毒软件至最新,进行全盘杀毒
honga - 2008-1-27 20:39:00
还有这个
Trojan.Win32.Mnless.zxe


救命啊!!!!!!!!!

附件: 10087282008127202730.txt
1
查看完整版本: 怎么删除 Trojan.Win32.Undef.avr