瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

12   1  /  2  页   跳转页

[求助] 中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

收藏
denghui1010
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 21:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊
中了RootKit.Win32.Undef.mc病毒，
在安全模式下杀了好几遍也杀不掉
中毒文件是c:\windows\system32\TesSafe.sys
高手来帮忙啊
附件有SReng的检查报告


附件: SREngLOG.log (2008-7-30 21:08:42, 25.29 K)
该附件被下载次数 111



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-30 21:13 | 短消息 资料
字号： 小 中 大 2楼

回复：中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

操作方法见我签名-手工杀毒的操作方法
删除驱动
[TesSafe / TesSafe][Running/]
  <2 - 系统找不到指定的文件。
><N/A>
删除文件并抑制再生
c:\windows\system32\TesSafe.sys
gototop
 
denghui1010
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 21:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

操作方法见我签名-手工杀毒的操作方法

在哪啊？我找不到啊，能把链接给我吗
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-30 21:25 | 短消息 资料
字号： 小 中 大 4楼

回复：中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊
gototop
 
denghui1010
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 23:18 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

唉，不行啊，删除文件并抑制再生后又变成C:\Program Files\Tencent\QQ堂\TesSafe.sys这个文件中毒，这个游戏不管安装在哪，只要一运行就会发现病毒，如果用同样的方法游戏就不能玩了,怎么办啊
最后编辑denghui1010 最后编辑于 2008-07-30 23:21:06
gototop
 
denghui1010
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 23:30 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

高手帮忙啊
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2008-07-31 00:24 | 短消息 资料
字号： 小 中 大 7楼

回复：中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

俺就啥也不说了，看看就行了
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-07-31 00:50 | 短消息 资料
字号： 小 中 大 8楼

回复：中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

TesSafe.sys是腾讯公司出品的，用来保护QQ堂的驱动文件
应该不能随便删吧，删了游戏还怎么玩
gototop
 
绊绊
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-31 08:48 | 短消息 资料
字号： 小 中 大 9楼

回复：中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

我家也中了这个病毒。

一 开QQ堂就有啊。删了，再开还有啊。
这个到底是不是病毒啊，有人说是瑞星误报。晕死了。
gototop
 
denghui1010
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-31 10:14 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：中了RootKit.Win32.Undef.mc病毒，高手来帮忙啊

狂汗啊，我装QQ堂2.2就没事，装3.0就发现病毒，到底怎么回事啊
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT