123   1  /  3  页   跳转页

[求助] 电脑中毒，重做系统也没用。

收藏
偶而来看看
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-10-16
  • 来自:
发表于： 2008-10-16 18:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑中毒，重做系统也没用。

在启动某个软件的时候提示感染病毒RootKit.Win32.Undef.sm。但是文件路径是C:\WINDOWS\system32\drivers\oreans32.sys。网上也有这方面的一些信息，据说难搞，我今天就重新做了系统。但是还是这样，不知道怎么解决。各位大大帮下忙。昨天搞了一天，今天也搞了一天。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑偶而来看看 最后编辑于 2008-10-16 20:09:11
分享到：
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-10-16 18:41 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑中毒，从做系统也没用。

貌似是APR防火墙的驱动....

楼主上传到这里检查下

http://www.virscan.org/
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-16 18:53 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 偶而来看看 的帖子

文件发上来看看
gototop
 
偶而来看看
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-10-16
  • 来自:
发表于： 2008-10-16 19:05 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 电脑中毒，从做系统也没用。



引用:
原帖由 aaccbbdd 于 2008-10-16 18:53:00 发表
文件发上来看看

偶对电脑不算熟悉，文件发上来只指哪个文件？
gototop
 
东嬉南北
头像
锋芒艾服狮
  • 帖子:1508
  • 注册: 2008-07-29
  • 来自:皇城
发表于： 2008-10-16 19:05 | 短消息 资料
字号： 小 中 大 5楼

回复：电脑中毒，从做系统也没用。

lz上传一下听诊器信息吧：
下载瑞星听诊器

下载地址：http://download.rising.com.cn/for_down/RsDetect.exe

运行扫描后会生成一个“瑞星听诊信息.htm”的文件

____________収起兲眞的笑臉,學會長。
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-10-16 19:08 | 短消息 资料
字号： 小 中 大 6楼

回复 4F 偶而来看看 的帖子

C:\WINDOWS\system32\drivers\oreans32.sys

压缩之后传上来


（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了）
贴到反病毒区，已发帖请跟贴，勿另开新帖。)
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-10-16 19:09 | 短消息 资料
字号： 小 中 大 7楼

回复：电脑中毒，从做系统也没用。

该驱动通常是正常，请发份SREng 日志 上传上来 看下。
最后编辑叶陵君 最后编辑于 2008-10-16 19:10:17
gototop
 
偶而来看看
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-10-16
  • 来自:
发表于： 2008-10-16 19:16 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 电脑中毒，从做系统也没用。



引用:
原帖由 晕４ 于 2008-10-16 19:08:00 发表
C:\WINDOWS\system32\drivers\oreans32.sys

压缩之后传上来


（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了）
贴到反病毒区，已发帖请跟贴，勿另开新帖。)

附件附件:

文件名:oreans32.rar
下载次数:259
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-16 19:15:55
描述:rar
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-16 19:25 | 短消息 资料
字号： 小 中 大 9楼

回复：电脑中毒，从做系统也没用。

应该是正常文件
去可疑文件交流区发个文件
标明疑似误报
gototop
 
偶而来看看
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-10-16
  • 来自:
发表于： 2008-10-16 19:29 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：电脑中毒，从做系统也没用。

补充下我家里有两台电脑，使用同条宽带，刚试下那一台也是同样问题。那台是启动讯雷就提示感染病毒RootKit.Win32.Undef.sm，文件路径还是C:\WINDOWS\system32\drivers\oreans32.sys。
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT