瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了病毒,瑞星和卡卡都打不开了。

1   1  /  1  页   跳转页

中了病毒,瑞星和卡卡都打不开了。

收藏
miruc
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-01-31
  • 来自:
发表于： 2008-01-31 12:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了病毒,瑞星和卡卡都打不开了。

Trojan-Downloader.Win32.Rodog.gen
应该是这个..但是杀不掉。.解决方法...谢谢。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon;  Embedded Web Browser from: http://bsalsa.com/)

附件附件:

下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-31 12:03:44
描述:

最后编辑2008-01-31 14:37:57
分享到：
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-01-31 12:10 | 短消息 资料
字号： 小 中 大 2楼

1，从c:\windows\system32\dllcache\下复制userinit.exe文件替换c:\windows\system32\下原文件（提示：c:\windows\system32\dllcache\该文件需要在“文件夹选项-查看”中反选“隐藏系统保护文件和文件夹（推荐）”项并且选中“显示所有文件和文件夹”项方可显示，替换前调用任务管理器结束userinit.exe进程）


1.用XDelBox以抑制再生方式删除以下文件：(http://www.dodudou.com/down/index.php)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\xtrapd12.sys
c:\windows\system32\drivers\i7cob.sys
c:\windows\system32\drivers\pcihdd2.sys
c:\windows\system32\drivers\bootdrv.sys
c:\windows\system32\drivers\ati32srv.sys
c:\windows\system32\drivers\adprot.sys
c:\windows\system32\drivers\45hxiw7sz.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[Userinit]修改：把<C:\WINDOWS\system32\userinit.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[XTrapD12 / XTrapD12]             
[i7cob / i7cob]                   
[DeepFree Update / DeepFree Update]
[bootdrv / bootdrv]               
[ATI2HDDSRV / ATI2HDDSRV]         
[ADProt / ADProt]                 
[45hxiw7s / 45hxiw7sz]
gototop
 
祛痘神奇膏
头像
初生襁褓狮
  • 帖子:132
  • 注册: 2007-08-28
  • 来自:
发表于： 2008-01-31 14:49 | 短消息 资料
字号： 小 中 大 3楼

楼主可以按照楼上做！也可将可疑文件上报瑞星分析！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT