瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.Win32.Undef.rbg和Rootkit.win32.Undef.xo病毒怎么杀

123   1  /  3  页   跳转页

[已解决] Trojan.Win32.Undef.rbg和Rootkit.win32.Undef.xo病毒怎么杀

收藏
睿逸
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-01-20
  • 来自:
发表于： 2009-01-20 13:31 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Trojan.Win32.Undef.rbg和Rootkit.win32.Undef.xo病毒怎么杀

各位高人，我的电脑里有一个“Rootkit.Win32.Undef.xo ”病毒怎么清除？请告诉我，我每次查杀都会出现，该怎么办呢？怎样才能彻底删除。用瑞星杀出来，但是不能清除，也不能删除。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA)
最后编辑睿逸 最后编辑于 2009-01-20 16:26:42
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-01-20 13:32 | 短消息 资料
字号： 小 中 大 2楼

回复：Trojan.Win32.Undef.rbg和Rootkit.win32.Undef.xo病毒怎么杀...

rootkit病毒是作为驱动存在系统中的，有可能加载在系统进程上，被系统调用的文件是无法被杀毒软件清除的 。
建议采取以下几种方式：
1.安装卡卡助手，之后重启动计算机，计算机启动后，再使用升级到最新版本的杀毒软件来杀毒。
2.使用瑞星引导光盘来引导计算机启动杀毒。
3.将硬盘摘下来，作为从盘，挂在其他计算机上，使用瑞星最新版本来杀毒。
4.在设备管理器上，显示所有隐藏设备后，找到病毒文件对应的驱动，将其停用和卸载后，直接删除染毒文件。
╭∩╮（︶︿︶）╭∩╮
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-20 13:33 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 睿逸 的帖子

个人建议不要偷懒，清理助手必须清理系统（如果可以运行的话），金山和sreng日志必须同时上传

1.扫日志前建议清理助手清理系统
清理助手下载
升级清理助手，全盘扫描，只清理报为病毒的高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注：如发现系统文件被替换，请将情况报上来，勿自己随意操作。如自己私自替换的，导致不能进系统，责任自负)

如清理无效

2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序
3.Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
4.金山清理专家官方下载  | 免安装版直接运行版金山清理专家下载
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告
5.2份日志/报告以附件上传（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。），贴到反病毒/反流氓软件论坛.如已发帖的请跟贴，勿另开新帖。

建议2份日志同时上传，起到互补的作用（原因：金山和SRENG都能扫出另一个不能扫出的内容）！！
gototop
 
睿逸
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-01-20
  • 来自:
发表于： 2009-01-20 14:08 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: Trojan.Win32.Undef.rbg和Rootkit.win32.Undef.xo病毒怎么杀...

谢谢你的回答，我用windows清理助手查了，并处理了一个高风险的文件。我也装了瑞星卡卡。现在用瑞星仍是能杀出这个病毒。位置：C:\WINDOWS\system32\drivers\qjojy.sys
病毒名：Rootkit.Win32.Undef.xo我应该怎么删除它啊。真是烦人啊。谢谢高人啊。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-20 14:08 | 短消息 资料
字号： 小 中 大 5楼

回复：Trojan.Win32.Undef.rbg和Rootkit.win32.Undef.xo病毒怎么杀...

日志发上来
gototop
 
睿逸
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-01-20
  • 来自:
发表于： 2009-01-20 14:13 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：Trojan.Win32.Undef.rbg和Rootkit.win32.Undef.xo病毒怎么杀...

[2.8.2.8.1115 - 2.8.58.9.0118]
2009-01-20 13:47
[cpush]
C:\PROGRAM FILES\COMMON FILES\CPUSH\
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\CONTENTMATCH

[2.8.2.8.1115 - 2.8.58.9.0118]
2009-01-20 13:47
[Uncorrect AppInit_DLLs]
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS\APPINIT_DLLS\REG_SZ00

[2.8.2.8.1115 - 2.8.58.9.0118]
2009-01-20 13:47
[MicroPlugins]
HKEY_LOCAL_MACHINE\SOFTWARE\MICROPLUGINS

[2.8.2.8.1115 - 2.8.58.9.0118]
2009-01-20 13:47
[Unknown Trojan Horse/Virus]
C:\WINDOWS\SYSTEM32\DRIVERS\QJOJY.SYS
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{A26ABCF0-1C8F-46E7-A67C-0489DC21B9CC}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\{A26ABCF0-1C8F-46E7-A67C-0489DC21B9CC}
HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\ENUM\ROOT\LEGACY_QJOJY
HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\QJOJY
HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\ENUM\ROOT\LEGACY_QJOJY
HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\QJOJY
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_QJOJY
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\QJOJY

[2.8.2.8.1115 - 2.8.58.9.0118]
2009-01-20 13:47
[Maybe Useless object]
C:\WINDOWS\SYSTEM32\WL9TD5.DLL
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-20 14:14 | 短消息 资料
字号： 小 中 大 7楼

回复：Trojan.Win32.Undef.rbg和Rootkit.win32.Undef.xo病毒怎么杀...

这是什么？
是sreng日志？

是清理助手的清理报告吧
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-20 14:15 | 短消息 资料
字号： 小 中 大 8楼

回复: Trojan.Win32.Undef.rbg和Rootkit.win32.Undef.xo病毒怎么杀...

按步骤操作：先清理后扫描日志过来
关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.rar（升级后使用）
下载sreng：http://download.kztechs.com/files/sreng2.zip
解压sreng2.zip-->打开SREngLdr.EXE-->勾选  智能扫描、检查进程的数字签名-->扫描-->保存报告用附件上传
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
gototop
 
睿逸
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-01-20
  • 来自:
发表于： 2009-01-20 14:15 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：Trojan.Win32.Undef.rbg和Rootkit.win32.Undef.xo病毒怎么杀...

是的。你要的是什么日志？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-01-20 14:17 | 短消息 资料
字号： 小 中 大 10楼

回复 9F 睿逸 的帖子

上面大家回你几遍了

细看汉字显示的时要你扫描什么日志
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT