瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.Win32.Undef.bvl附Sreng日志【求助】

1   1  /  1  页   跳转

Trojan.Win32.Undef.bvl附Sreng日志【求助】

Trojan.Win32.Undef.bvl附Sreng日志【求助】

中了木马,杀查无效
瑞星扫描的路径素C:\Windows\System32 下的rpcnetp.dll(全盘杀毒时发现) rpcnetp.exe(手动杀毒时发现) locator.exe(开机扫描时发现)
均已以清除病毒/删除染毒文件 方式处理,然再次扫描,仍发现
已安全模式下杀查并清除过,无效
恳请高手帮忙解决,新本子,心疼得狠,万福ing


附Sreng日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

附件附件:

下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-8 23:26:35
描述:

最后编辑2008-04-09 11:15:22
分享到:
gototop
 

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\rpcnetp.exe
c:\windows\system32\rpcnet.exe

2.删除重启后使用SREng修复下面各项:

启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[rpcnetp / rpcnetp]    <C:\Windows\System32\rpcnetp.exe>
[Remote Procedure Call (RPC) Net / rpcnet]    <C:\Windows\system32\rpcnet.exe>

系统修复-- HOSTS文件--重置

删除文件 D:\AUTORUN
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT