1   1  /  1  页   跳转页

求RootKit.Win32.Undef.b专杀工具

收藏
5weiwei5
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-01-15
  • 来自:
发表于： 2008-01-15 13:22 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求RootKit.Win32.Undef.b专杀工具

RootKit.Win32.Undef.b，此病毒每次杀都显示已删除，但下次杀还有。请问如何解决？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 1.1.4322; MAXTHON 2.0)
最后编辑2008-01-15 23:17:40
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-01-15 13:24 | 短消息 资料
字号： 小 中 大 2楼

病毒名和路径是什么？
下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把把报告文件的扩展名改成“.txt”后以附件的形式发上来
注意：扫描前先用卡卡助手清理流氓软件，并且把QQ、MSN、迅雷等应用程序关闭后再扫描。！
gototop
 
漂白粉
头像
快乐黄口狮
  • 帖子:164
  • 注册: 2007-09-17
  • 来自:
发表于： 2008-01-15 23:29 | 短消息 资料
字号： 小 中 大 3楼

清空临时文件夹，再到安全模式下查杀！
gototop
 
yano
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-12-11
  • 来自:
发表于： 2008-12-11 09:38 | 短消息 资料
字号： 小 中 大 4楼

回复：求RootKit.Win32.Undef.acv专杀工具

RootKit.Win32.Undef.acv，此病毒每次杀都显示已删除，但下次杀还有。请问如何解决？
gototop
 
新帝
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-03-03
  • 来自:
发表于： 2009-03-03 09:04 | 短消息 资料
字号： 小 中 大 5楼

回复 2F lqqk7 的帖子

我的也是RootKit.Win32.Undef.biw病毒.路径C:\WINDOWS\system32\drivers.请高手指点。谢谢
gototop
 
新帝
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-03-03
  • 来自:
发表于： 2009-03-03 09:05 | 短消息 资料
字号： 小 中 大 6楼

回复 2F lqqk7 的帖子

我的也是RootKit.Win32.Undef.biw病毒.路径C:\WINDOWS\system32\drivers.请高手指点。谢谢
gototop
 
shoo1981
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-03-03
  • 来自:
发表于： 2009-03-03 10:45 | 短消息 资料
字号： 小 中 大 7楼

回复：求RootKit.Win32.Undef.b专杀工具

按照2#说的，先上个SREng日志
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-03 10:49 | 短消息 资料
字号： 小 中 大 8楼

回复：求RootKit.Win32.Undef.b专杀工具

此类病毒是作为驱动存在系统中的，有可能加载在系统进程上，被系统调用的文件是无法被杀毒软件清除的 。
建议采取以下几种方式：
1.安装卡卡助手，之后重启动计算机，计算机启动后，再使用升级到最新版本的杀毒软件来杀毒。
2.使用瑞星引导光盘来引导计算机启动杀毒。
3.将硬盘摘下来，作为从盘，挂在其他计算机上，使用瑞星最新版本来杀毒。
4.在设备管理器上，显示所有隐藏设备后，找到病毒文件对应的驱动，将其停用和卸载后，直接删除染毒文件。
╭∩╮（︶︿︶）╭∩╮
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT