瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

123   1  /  3  页   跳转页

[求助] 主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

收藏
vvvss33
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-01-01
  • 来自:
发表于： 2009-01-02 20:32 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

主页被http://www.kzxf.net/?1027252，中RootKit.Win32.Undef.aeo瑞星删不了
如何杀除RootKit.Win32.Undef.aeo病毒
病毒名：RootKit.Win32.Undef.aeo
病毒路径：c:\windows\system32\drivers\lcdimt.sys

处理结果：瑞星病毒发布版本21.10.30.00，删除失败
操作系统：Vista
详细描述异常现象：瑞星查杀发现这个病毒，但清除失败、删除也失败，安全模式下一样失败。




另外每次开机后会出现一个提示信息:
加载c:\windows\system32\kiNbayx.dll 时出错 拒绝访问

附件附件:

文件名:SREngLOG.log
下载次数:139
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-2 20:32:01
描述:log
分享到：
gototop
 
调心
头像
飘泊而立狮
  • 帖子:501
  • 注册: 2008-07-31
  • 来自:北京
发表于： 2009-01-02 20:48 | 短消息 资料
字号： 小 中 大 2楼

回复：主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

当前版本为21.19.40.
升级查杀.
gototop
 
vvvss33
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-01-01
  • 来自:
发表于： 2009-01-02 20:50 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 调心 的帖子

已升级，还昌杀不了
gototop
 
vvvss33
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-01-01
  • 来自:
发表于： 2009-01-02 20:51 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F vvvss33 的帖子

还是杀不了，删除失败
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-02 21:00 | 短消息 资料
字号： 小 中 大 5楼

回复：主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

解压2个附件到同一文件夹
运行附件1附件


    sreng-启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）


[ybomtb / ybomtb]    <\SystemRoot\system32\drivers\lcdimt.sys>

附件附件:

下载次数:170
文件类型:application/rar
文件大小:
上传时间:2009-1-2 21:01:16
描述:rar

附件附件:

文件名:SmtDel.rar
下载次数:161
文件类型:application/rar
文件大小:
上传时间:2009-1-2 21:01:16
描述:rar

最后编辑aaccbbdd 最后编辑于 2009-01-02 21:01:16
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-02 21:02 | 短消息 资料
字号： 小 中 大 6楼

回复：主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

可疑进程
[PID: 1356 / SYSTEM][C:\Windows\System32\WLTRYSVC.EXE]  [N/A, ]
试试VISTA自带的间谍软件清除工具
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-02 21:06 | 短消息 资料
字号： 小 中 大 7楼

回复：主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

C:\Windows\System32\WLTRYSVC.EXE
还是建议发上来看看
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2009-01-02 21:13 | 短消息 资料
字号： 小 中 大 8楼

回复：主页被改，中RootKit.Win32.Undef.aeo瑞星删不了


怎么不留样本。。。



引用:

进程文件： wltrysvc 或者 wltrysvc.exe
进程名称： Broadcom Corporation Wireless Network Tray Applet
  
描述：
wltrysvc.exe是Broadcom公司无线网络系统托盘程序。
出品者： Belkin
属于： Broadcom Corporation Wireless Network Tray Applet

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 是
常见错误： 未知N/A
内存使用： 未知N/A   
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马： 否


建议楼主上传此文件以便鉴定。。
最后编辑晕４ 最后编辑于 2009-01-02 21:18:33
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-02 21:15 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 晕４ 的帖子

不要根据名称判断
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-02 21:24 | 短消息 资料
字号： 小 中 大 10楼

回复: 主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

那些文件没问题
SRENG——启动项目——计划任务，建议删除。

WIN+R，运行msconfig，在“启动”里把 kinbayx.dll相关项前的勾取消。如找不到，运行regedit，按ctrl+F，查找它，右键删除再F3,查一下处。
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT