miruc - 2008-1-31 12:03:00
Trojan-Downloader.Win32.Rodog.gen
应该是这个..但是杀不掉。.解决方法...谢谢。
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; Embedded Web Browser from: http://bsalsa.com/)附件:
10105132008131115208.txt
豪斯登堡新郎 - 2008-1-31 12:10:00
1，从c:\windows\system32\dllcache\下复制userinit.exe文件替换c:\windows\system32\下原文件（提示：c:\windows\system32\dllcache\该文件需要在“文件夹选项-查看”中反选“隐藏系统保护文件和文件夹（推荐）”项并且选中“显示所有文件和文件夹”项方可显示，替换前调用任务管理器结束userinit.exe进程）
1.用XDelBox以抑制再生方式删除以下文件：(http://www.dodudou.com/down/index.php)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\xtrapd12.sys
c:\windows\system32\drivers\i7cob.sys
c:\windows\system32\drivers\pcihdd2.sys
c:\windows\system32\drivers\bootdrv.sys
c:\windows\system32\drivers\ati32srv.sys
c:\windows\system32\drivers\adprot.sys
c:\windows\system32\drivers\45hxiw7sz.sys
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
注意该项[Userinit]修改：把<C:\WINDOWS\system32\userinit.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[XTrapD12 / XTrapD12]
[i7cob / i7cob]
[DeepFree Update / DeepFree Update]
[bootdrv / bootdrv]
[ATI2HDDSRV / ATI2HDDSRV]
[ADProt / ADProt]
[45hxiw7s / 45hxiw7sz]
祛痘神奇膏 - 2008-1-31 14:49:00
楼主可以按照楼上做！也可将可疑文件上报瑞星分析！
© 2000 - 2026 Rising Corp. Ltd.