瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助---文件名upack0.34系列病毒Trojan.DL.Win32.Autorun

1   1  /  1  页   跳转

求助---文件名upack0.34系列病毒Trojan.DL.Win32.Autorun

求助---文件名upack0.34系列病毒Trojan.DL.Win32.Autorun

出现症状后会导致ADSL断网,并无法打开ADSL状态窗口.查杀病毒后反复出现!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件附件:

下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-21 23:27:40
描述:

最后编辑2007-10-22 00:27:49
分享到:
gototop
 

重启计算机按F8进入安全模式:
双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”,取消勾选“隐藏受保护的操作系统文件(推荐)”,勾选“显示所有的文件和文件夹”--确定,找到和删除以下文件:
C:\WINDOWS\system32\4249A971.EXE
C:\WINDOWS\system32\62A749AA.EXE
C:\WINDOWS\system32\serdst.exe
打开sreng
点击启动项目--服务--Win32服务应用程序-- 勾选“隐藏经认证的微软项目”
等待列表出来之后点击以下项目.然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
[10500C12 / 10500C12][Stopped/Auto Start]
(C:\WINDOWS\system32\4249A971.EXE -a)(N/A)
[A1028F46 / A1028F46][Stopped/Auto Start]
(C:\WINDOWS\system32\62A749AA.EXE -A1028F46)(N/A)
[Telephotsgoogle / Wdswsdewn][Stopped/Auto Start]
(C:\WINDOWS\system32\serdst.exe)(N/A)
下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--清理相关--临时文件--开始清理
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT