瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请高手帮忙，也是Rootkit.Win32.Undef.fs病毒，谢谢

1   1  /  1  页   跳转页

[求助] 请高手帮忙，也是Rootkit.Win32.Undef.fs病毒，谢谢

收藏
ONE_NEO
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-06-22
  • 来自:
发表于： 2008-06-23 21:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请高手帮忙，也是Rootkit.Win32.Undef.fs病毒，谢谢

最近电脑经常自动重启或者死机，来这里学习了才发现原来跟这个顽固病毒有关。我装的是2008正式版，请高手帮忙解决，谢谢啦。。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler )
分享到：
gototop
 
ONE_NEO
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-06-22
  • 来自:
发表于： 2008-06-23 21:56 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 请高手帮忙，也是Rootkit.Win32.Undef.fs病毒，谢谢

日记在这里

附件: SREngLOG.log (2008-6-23 21:55:34, 53.19 K)
该附件被下载次数 90
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-06-24 08:56 | 短消息 资料
字号： 小 中 大 3楼

回复：请高手帮忙，也是Rootkit.Win32.Undef.fs病毒，谢谢

1.建议使用费尔木马强力清除助手http://dl.filseclab.com/down/powerrmv.zip http://www.xpi386.com/tools/PowerRmv.rar）删除以下文件：
c:\windows\system32\drivers\bdguard.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>

**************以上分析报告由SREngLog分析助手提供******************
分析：byxxdrls
时间：2008-6-24
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)

另外那个Rootkit.Win32.Undef.fs病毒也可用费尔的工具粉碎，勾选“抑制生成”
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT