12   1  /  2  页   跳转页

病毒文件18dz7vzk.dll，杀不掉

收藏
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-26 01:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

病毒文件18dz7vzk.dll，杀不掉

瑞星查出是Trojan.Win32.Undef.ecy，但清除不掉，查进程没有这个文件，使用强行删除软件，也删除不掉，请问题如何清除？
这个病毒文件路径C:\WINDOWS\system32\18dz7vzk.dll，和它相配合的还有一个病毒文件是C:\WINDOWS\system32\drivers\1ut1.sys

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648)
最后编辑2008-03-28 08:50:17
分享到：
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-26 01:06 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

发错了，请版主给移动一下，谢谢。
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-26 18:38 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

没有人中这个毒　吗？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-26 18:47 | 短消息 资料
字号： 小 中 大 4楼

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-27 01:10 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【天月来了的贴子】扫SRENG日志发论坛来

下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
………………

附件附件:

下载次数:147
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-27 1:10:16
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-27 09:05 | 短消息 资料
字号： 小 中 大 6楼

——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[ms_2fax / ms_2fax][Stopped/Auto Start]
  <C:\WINDOWS\system32\46371.exe><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[1ut / 1ut1][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\1ut1.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[Invoke Class]
  {FFB3D068-F8DA-4370-A71E-83B1C959CDD6} <C:\WINDOWS\system32\2461.dll, N/A>
[Invoke Class]
  {FFB3D068-F8DA-4370-A71E-83B1C959CDD6} <C:\WINDOWS\system32\2461.dll, N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手，清理你那系统。

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-27 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

谢谢你，版主。
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-27 22:12 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

驱动程序
[1ut / 1ut1][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\1ut1.sys><N/A>
这一项删除不了，而且那两个病毒文件也删除不了，系统启动时报C:\WINDOWS\system32\18dz7vzk.dll加载错误，但启动项根本找不到C:\WINDOWS\system32\18dz7vzk.dll，不知在哪里应用。
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2008-03-27 22:13 | 短消息 资料
字号： 小 中 大 9楼

请再扫个最新的日志上来
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-27 22:34 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

引用:
【火影忍者的贴子】请再扫个最新的日志上来
………………

两个病毒文件用瑞星杀过后，显示删除成功，但两个文件仍然存在，无法手动删除，用强行删除软件，提示文件不存在，但机子生启后，这两个病毒文件又重新复活，瑞星提示发现病毒，还是这两个文件。

附件附件:

下载次数:156
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-27 22:34:11
描述:
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT