瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助Trojan.DL.Win32.Undef.ber删不掉,斑竹请进!!!

12   1  /  2  页   跳转

求助Trojan.DL.Win32.Undef.ber删不掉,斑竹请进!!!

求助Trojan.DL.Win32.Undef.ber删不掉,斑竹请进!!!

已经浏览过Trojan.DL.Win32.Undef.aol这一贴,不过情况不太一样,不敢贸然下手。现象:每次启动的时候进程会自动加载IEXPLORE.EXE,过会会变成两个。病毒文件有这么三个:qa8yz0g.sys(c:\winnt\system32\driver下)uqskp4.dll和vdmzto85.dll(c:\winnt\system32下),用冰刃只能删除其中的vdmzto85.dll一个文件。重起后瑞星还是提示有病毒。谢谢。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 2.0.50727)

附件附件:

下载次数:232
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-2 14:46:01
描述:

最后编辑2008-02-04 10:13:10.437000000
分享到:
gototop
 

我也是?????!!!1
gototop
 

用Wsyscheck---进程管理---你选中IEXPLORE.EXE----看到异常文件后右键单击异常文件,使用卸载模块并删除文件试试。
gototop
 

谢谢2楼的,试过了,IEXPLORE.EXE进程可以结束,但重起后又有了。
gototop
 

你所在的网络是局域网吗?
你说饿重启之后,是指的是重启后没有打开IE,在你的进程中就显示有IEXPLORE.EXE嘛?
gototop
 

1、是的
2、是的,呵呵
gototop
 

就是啊!!!!快啊,叫班主快找办法么!
gototop
 

你先将网线拔掉然后进入安全模式。在安全模式下运行Wsyscheck。
将可疑文件删除后进入正常模式,注意:这个时候不能联网。看看进程是否正常。
gototop
 

不行啦,如果这样能解决,我也不用到这来问了。不过还是谢谢你。
gototop
 

顶上去!!1
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT