1   1  /  1  页   跳转

[求助] Trojan.Win32.Undef.lik 中招了 有附件

Trojan.Win32.Undef.lik 中招了 有附件

瑞星提示路径 C:\WINDOWS\SYSTEM32\REGSVR32.EXE

C:\WINDOWS\system32\svpecld9.exe>>pecompact2x

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\.ltnins8\svpecld.exe>>pecompact2x


任务管理器里iexplore最多的时候有6个都是小写的

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

附件附件:

文件名:SREngLOG.log
下载次数:97
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-29 11:07:00
描述:log

分享到:
gototop
 

回复:Trojan.Win32.Undef.lik 中招了 有附件

日志并未见异常
gototop
 

回复: Trojan.Win32.Undef.lik 中招了 有附件

它一出来瑞星就报告 我就删除了  这回放过去了 重新扫描了一遍

附件附件:

文件名:SREngLOG.log
下载次数:115
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-29 16:50:38
描述:log

gototop
 

回复:Trojan.Win32.Undef.lik 中招了 有附件

瑞星其实已经搞定了啊

1.建议使用XDelBox删除以下文件:(XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\svpecld2.exe

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[svpecld]    <C:\WINDOWS\system32\svpecld2.exe>
gototop
 

回复:Trojan.Win32.Undef.lik 中招了 有附件

瑞星搞定不是吧 不知道 反正瑞星一直在弹出那个框框 挺烦的 还有就是 XDelBox1.7 不能用 到那个选择系统(上面是XP第2行就是这个XDelBox)自动选择XDelBox后就从新启动。  svpecld2.exe这个文件现在变成svpecld.exe了 还是一直弹框框
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT