1   1  /  1  页   跳转页

[求助] Rootkit.Win32.Undef.ob是什么病毒？

收藏
最近有点忙
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-09-06
  • 来自:
发表于： 2008-09-06 08:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Rootkit.Win32.Undef.ob是什么病毒？

请问各位大虾，Rootkit.Win32.Undef.ob是什么病毒？为什么我每次开机就就会出现这个病毒？瑞星杀毒能杀掉它，但是下次开机后又出现该病毒，感染t7s00em.sys系统文件。不知道是什么原因。特请教大虾们，告诉我彻底清除的办法。先谢了！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
分享到：
gototop
 
非拉鐵非
头像
锋芒艾服狮
  • 帖子:1810
  • 注册: 2007-07-08
  • 来自:
论坛8周年活动礼物论坛9周年纪念
发表于： 2008-09-06 08:53 | 短消息 资料
字号： 小 中 大 2楼

回复: Rootkit.Win32.Undef.ob是什么病毒？

1、请导出杀毒记录上传

2、上传System Repair Engineer扫描日志
下载地址http://www.kztechs.com/sreng/sreng2.zip
操作方法：
1、下载后解压缩，运行“SREngLdr.EXE”
2、如果无法打开请参考http://bbs.ikaka.com/showtopic-8442813.aspx#3637414
3、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】
4、选择保存路径，文件名保持默认，直接点击【保存】
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象
如果有查杀不净的病毒务必提供病毒名和路径
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-09-06 08:54 | 短消息 资料
字号： 小 中 大 3楼

回复：Rootkit.Win32.Undef.ob是什么病毒？

上传System Repair Engineer扫描日志
下载地址http://www.kztechs.com/sreng/sreng2.zip
操作方法：
1、下载后解压缩，运行“SREngLdr.EXE”
2、如果无法打开请参考http://bbs.ikaka.com/showtopic-8442813.aspx#3637414
3、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】
4、选择保存路径，文件名保持默认，直接点击【保存】
5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象
如果有查杀不净的病毒务必提供病毒名和路径
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-06 09:54 | 短消息 资料
字号： 小 中 大 4楼

回复 1F 最近有点忙 的帖子

瑞星提示删除后
立即在C:\windows\system32\drivers\
文件夹里建立名为t7s00em.sys的文件夹，重启计算机
不行的话
日志
1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的

5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。
最后编辑aaccbbdd 最后编辑于 2008-09-06 10:06:19
gototop
 
zg1_2004
头像
禁止访问
  • 帖子:6782
  • 注册: 2004-01-22
  • 来自:
发表于： 2008-09-06 10:04 | 短消息 资料
字号： 小 中 大 5楼

回复：Rootkit.Win32.Undef.ob是什么病毒？

该用户帖子内容已被屏蔽
最后编辑zg1_2004 最后编辑于 2008-09-06 10:06:10
gototop
 
炫橴銥
头像
快乐黄口狮
  • 帖子:210
  • 注册: 2007-09-10
  • 来自:
发表于： 2008-09-06 10:11 | 短消息 资料
字号： 小 中 大 6楼

回复: Rootkit.Win32.Undef.ob是什么病毒？



引用:
原帖由 zg1_2004 于 2008-9-6 10:04:00 发表
可以试]一下360网络卫士，（在没问题的机器上到官方下载）在其重新加载时360会给出相应的提示给以重启前都阻止，之后所有盘都全部文件杀毒，最后清理注册表中的垃圾。这应该有效


以前用过360，它根本杀不了多，顶多就是用它卸载和防御流氓软件。
gototop
 
bacon22
头像
拙长孩提狮
  • 帖子:83
  • 注册: 2007-09-29
  • 来自:
发表于： 2008-09-06 10:13 | 短消息 资料
字号： 小 中 大 7楼

回复：Rootkit.Win32.Undef.ob是什么病毒？

楼主可以在安全模式下用瑞星杀毒，那样更彻底一些
gototop
 
最近有点忙
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-09-06
  • 来自:
发表于： 2008-09-08 07:01 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 感谢各位大虾的热心帮助，我现在按大家的方法把扫描文件传上来，请你们帮我诊断一下。

回复: 感谢各位大虾的热心帮助，我现在按大家的方法把扫描文件传上来，请你们帮我诊断一下。

附件附件:

文件名:SREngLOG.log
下载次数:108
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-8 7:01:26
描述:log
gototop
 
海上涛头雪
头像
健康舞勺狮
  • 帖子:236
  • 注册: 2008-04-01
  • 来自:
发表于： 2008-09-08 07:22 | 短消息 资料
字号： 小 中 大 9楼

回复：Rootkit.Win32.Undef.ob是什么病毒？

瑞星升级杀毒吧
gototop
 
最近有点忙
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-09-06
  • 来自:
发表于： 2008-09-08 07:24 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 补充说明

问题症状：每次开机进入XP系统时会出现一个对话框显示“加载C：＼WINDOWS＼system32＼nknr3xpn2.dll时出错，拒绝访问”。进入电脑后运行瑞星杀毒软件杀毒马上会查到我所报告的病毒感染了C：＼WINDOWS＼system32＼drivers＼t7s00em.sys系统文件。问题的关键是每次瑞星开机能查杀这个病毒，但是下一次开机后又会重复以上问题。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT