瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 升级瑞星查杀Trojan.Win32.Undef.scf后(已解决)

12   2  /  2  页   跳转

[求助] 升级瑞星查杀Trojan.Win32.Undef.scf后(已解决)

回复: 声音被病毒反复禁用(f未解决,重上扫描报告)

[PID: 824 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [(Infected) Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

昏迷,系统核心文件被感染,不过没有找到感染它的那个DLL文件,建议用其他同操作系统计算机同路径同名正常文件,在纯DOS或PE状态下替换……
最后编辑超级游戏迷 最后编辑于 2008-10-28 01:12:55
打酱油的……
gototop
 

回复: 声音被病毒反复禁用(f未解决,重上扫描报告)

[quote] 原帖由 超级游戏迷 于 2008-10-28 0:31:00 发表
请用WINRAR压缩工具找到c:\windows\system32\rqmftwc.dll这个文件,用WINRAR压缩,上传压缩包…… [/quote
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!111

系统里找不到这个文件....]

我的系统补丁都比较齐全.怎么还会中魔波这么老的病毒?奇怪了....我用的WIN自带的防火墙/
最后编辑红卫兵1 最后编辑于 2008-10-28 01:15:10
gototop
 

回复: 声音被病毒反复禁用(f未解决,重上扫描报告)

请认真考虑我9楼和11楼的建议,将c:\widnows\system32\svchost.exe压缩并把压缩包提交“可疑文件交流区”鉴定!
打酱油的……
gototop
 

回复: 声音被病毒反复禁用(f未解决,重上扫描报告)



引用:
原帖由 超级游戏迷 于 2008-10-28 1:14:00 发表
请认真考虑我9楼和11楼的建议,将c:\widnows\system32\svchost.exe压缩并把压缩包提交“可疑文件交流区”鉴定!

``````````````````````````````````````]]


c:\windows\system32\rqmftwc.dll
开了隐藏文件
这个DLL文件找不到.


这个服务为何停止不了?
最后编辑红卫兵1 最后编辑于 2008-10-28 01:43:29
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT