瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

12   1  /  2  页   跳转页

[求助] RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

收藏
绊绊
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 23:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

今天开QQ堂，瑞星就提示有这个RootKit.Win32.Undef.mc病毒。
然后删除成功。
我又重新备份，格式化了D盘。重新下了QQ堂。可是一开QQ堂的程序，瑞星又提示有这个病毒。
这个到底是什么病毒啊？有什么危害吗?再请问下这个到底怎么删干净，真的谢谢谢谢了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)
分享到：
gototop
 
绊绊
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-30 23:22 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

中毒文件是c:\windows\system32\TesSafe.sys
查也查不到这个病毒的信息，急死了。T T
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-07-31 01:14 | 短消息 资料
字号： 小 中 大 3楼

回复：RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

TesSafe.sys是腾讯公司出品的，用来保护QQ堂的驱动文件
gototop
 
绊绊
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-31 07:27 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

恩，这个我查了知道它是QQ堂的驱动文件。
可是问题是它现在中了这个RootKit.Win32.Undef.mc病毒。
每次开Q堂的时候就会提示有这个病毒。然后杀了，重新开又有。
杀也杀的不彻底啊。郁闷死了。
gototop
 
绊绊
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-31 07:28 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

那位高手能帮我解决啊。我万分的感谢。
gototop
 
石可可
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-07-15
  • 来自:
发表于： 2008-07-31 07:41 | 短消息 资料
字号： 小 中 大 6楼

回复：RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

属于误杀吧，我不玩QQ堂也查出来的，就是昨天升级瑞星之后出现的。
还有对vista优化大师的内存整理工具ms_fm.exe也误杀了
gototop
 
绊绊
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-31 07:55 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

是昨天瑞星升级才出现这种情况的吗？
那这个RootKit.Win32.Undef.mc就不是病毒咯？
那启动Q堂的时候，瑞星提示有病毒，就不要杀了是吧？
gototop
 
牛牛B
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-07-31
  • 来自:
发表于： 2008-07-31 08:17 | 短消息 资料
字号： 小 中 大 8楼

回复：RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

我也是我用的是重安在杀毒
gototop
 
绊绊
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-31 08:41 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

那这个RootKit.Win32.Undef.mc到底是什么东西啊？

一共杀了5次还有。= =。以下是记录。查杀方式：文件监控。

访问染毒文件的进程：D:/Program Files/tencent/QQ堂/Client.exe
文件：c:\windows\system32\TesSafe.sys

访问染毒文件的进程：D:/Program Files/tencent/QQ堂/Client.exe
文件：D:/Program Files/tencent/QQ堂/TesSafe.sys

访问染毒文件的进程：D:/Program Files/tencent/QQ堂/Client.exe
文件：c:\windows\system32\TesSafe.sys

访问染毒文件的进程：C:/WINDOWS/EXPLORER.EXE
文件：c:\windows\system32\TesSafe.sys

访问染毒文件的进程：D:/Program Files/tencent/QQ堂/Client.exe
文件：D:/Program Files/tencent/QQ堂/TesSafe.sys


我疯了。
gototop
 
绊绊
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2008-07-30
  • 来自:
发表于： 2008-07-31 08:51 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：RootKit.Win32.Undef.mc这是什么病毒呀。高手来帮帮我。谢谢。

没有人知道吗？？？？？？？？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT