瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 无法删除Trojan.Win32.Undef.bcu病毒，请帮助！！！【求助】

12   1  /  2  页   跳转页

无法删除Trojan.Win32.Undef.bcu病毒，请帮助！！！【求助】

收藏
kuul
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-12-11
  • 来自:
发表于： 2008-01-10 21:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

无法删除Trojan.Win32.Undef.bcu病毒，请帮助！！！【求助】

开机显示c:\windows\system32\pwehc.dll访问拒绝，点击确定后可以进入系统。无法使用系统还原。用瑞星：Trojan.Win32.Undef.bcu 删除失败 C:\Windows\System32\drivers  nulz498w.sys  Trojan.Win32.Undef.bcu 删除失败 C:\Windows\System32 pwehc.dll  。
安全模式下情况相同。
大虾们，请帮忙解决。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)

附件附件:

下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-10 21:40:44
描述:

最后编辑2008-01-11 01:13:50
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-10 21:51 | 短消息 资料
字号： 小 中 大 2楼

千万别弄了。

没注意你是vista系统。

很多东西不认识
gototop
 
kuul
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-12-11
  • 来自:
发表于： 2008-01-10 21:56 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

那要如何处理呢？vista也有个方法吧
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-10 22:01 | 短消息 资料
字号： 小 中 大 4楼

这里下载费尔木马强力清除助手
http://dl.filseclab.com/down/powerrmv.zip

这里官网下载冰刃删除文件：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

这两个不知道在vista里能不能运行起来。

如果能运行起来，都可以去删除文件C:\Windows\System32\DRIVERS\nulz498w.sys
gototop
 
kuul
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-12-11
  • 来自:
发表于： 2008-01-10 22:04 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

试试行不行，先谢了
gototop
 
kuul
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-12-11
  • 来自:
发表于： 2008-01-10 22:14 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

开机时还是出现加载c:\windows\system32\pwehc.dll时出错，拒绝访问。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-10 22:17 | 短消息 资料
字号： 小 中 大 7楼

那得看看那个文件还在不在
C:\Windows\System32\DRIVERS\nulz498w.sys
gototop
 
kuul
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-12-11
  • 来自:
发表于： 2008-01-10 22:26 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

用费尔木马强力清除助手杀后重启，依然加载c:\windows\system32\pwehc.dll时出错，拒绝访问，再用瑞星杀毒，显示备份失败，直接删除文件，显示成功，重启，问题依旧。
苦啊
gototop
 
kuul
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-12-11
  • 来自:
发表于： 2008-01-10 22:51 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

还是不行啊，选择抑制文件再生后查杀，重启出现错误，安全模式下进入注册表还可以找到，删除后重启又出现加载错误。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-10 23:21 | 短消息 资料
字号： 小 中 大 10楼

这样吧：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面这项，将启动类型改为“Disabled”，改好后重启电脑
[nulz498 / nulz498w][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\nulz498w.sys><N/A>

再用你的解压工具WinRAR依路径打开找这个文件还在不在了：
C:\Windows\System32\DRIVERS\nulz498w.sys
在就删。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT