1   1  /  1  页   跳转页

[求助] Rootkit.Win32.Undef.ben

收藏
无所畏哦
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-28
  • 来自:
发表于： 2008-12-28 11:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Rootkit.Win32.Undef.ben

Rootkit.Win32.Undef.ben这个到底是什么啊 在windows system32 是不是病毒啊 我删除后又有了 而且是隐身存在的

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler 4.0)
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2008-12-28 11:47 | 短消息 资料
字号： 小 中 大 2楼

回复：Rootkit.Win32.Undef.ben

是病毒
gototop
 
无所畏哦
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-28
  • 来自:
发表于： 2008-12-28 11:48 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：Rootkit.Win32.Undef.ben

额 谢谢告诉我啊 不过怎么解决啊 呵呵
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2008-12-28 11:50 | 短消息 资料
字号： 小 中 大 4楼

回复：Rootkit.Win32.Undef.ben

基本可以肯定是病毒，这类病毒通常是作为驱动挂在系统进程上的。建议以下几种清除方式来清除：
1.安装卡卡助手，而后重启动计算机，重启后，使用最新版本杀毒软件来查杀。
2.使用瑞星引导光盘来引导计算机杀毒。
3.将硬盘摘下来作为从盘，挂在其他计算机上杀毒。
4.在设备管理器上，显示隐藏设备，找到病毒对应的驱动，停用、卸载后再杀毒。
╭∩╮（︶︿︶）╭∩╮
gototop
 
无所畏哦
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-28
  • 来自:
发表于： 2008-12-28 11:53 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：Rootkit.Win32.Undef.ben

谢谢谢谢 我会试试的 谢谢
gototop
 
无所畏哦
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-12-28
  • 来自:
发表于： 2008-12-28 12:07 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：Rootkit.Win32.Undef.ben

能不能简单一点啊 呵呵我不会啊
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-12-28 12:09 | 短消息 资料
字号： 小 中 大 7楼

回复 6F 无所畏哦 的帖子

日志贴上来


请严格按照以下步骤操作

1.扫日志前建议清理助手清理系统
清理助手下载
升级清理助手，全盘扫描，只清理报为病毒的高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注：如发现系统文件被替换，请将情况报上来，勿自己随意操作。如自己私自替换的，导致不能进系统，责任自负)
如清理无效

2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序
3.Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr
4.金山清理专家官方下载  | 免安装版直接运行版金山清理专家下载
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告
5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.如已发帖的请跟贴，勿另开新帖。

建议2份日志同时上传，起到互补的作用（原因：金山和SRENG都能扫出另一个不能扫出的内容）！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT