1   1  /  1  页   跳转

[求助] 这两个毒瑞星杀不掉,求助

这两个毒瑞星杀不掉,求助

c:\windows\system32\drivers\ynndd.sys文件染了RootKit.Win32.Hooker.a
c:\windows\system32\daR525.dll文件染了Trojan..Win32.Undef.sld
这两个毒能查到杀不掉,文件也不能删除
SRENG扫描日志见附件
有没有高手指点迷津 先谢了

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7)

附件附件:

下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-27 10:17:02
描述:log

分享到:
gototop
 

回复:这两个毒瑞星杀不掉,求助

这是你的什么软件??
启动项目
注册表
    <mysys><C:\Documents and Settings\All Users\OFFLINE\mse.exe>  []
==================================
正在运行的进程
    [C:\Documents and Settings\All Users\OFFLINE\httpapi.dll]  [N/A, ]
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:这两个毒瑞星杀不掉,求助

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

C:\WINDOWS\system32\drivers\ynndd.syss
C:\WINDOWS\system32\daR525.dll
上传病毒样本到可疑文件交流区,地址为:http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为:http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复:这两个毒瑞星杀不掉,求助

建议用卡卡上网助手或者360顽固木马专杀试一下,我一般都是用这两种软件查杀的,效果还不错的!
旅途没有终点,站台就是我的收获!
gototop
 

回复: 这两个毒瑞星杀不掉,求助

((本附件程序仅适合这位求助者使用,因为涉及系统重要文件的替换,所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件,解压至桌面,启动里面的程序后,点击“开始处理”,程序提示重启电脑时,立即重启。

附件: 新助手.rar (2009-9-27 10:33:41, 106.06 K)
该附件被下载次数 176



记住不要让任何安全软件影响本程序的运行。 (右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

进系统后下载W i n d o w s 清理助手 ,升级清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。反复查杀无毒后即可。

记得打全系统漏洞补丁
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 这两个毒瑞星杀不掉,求助

浏览器加载项过多
谷歌工具栏与百度工具栏与WINDOWS LIVE工具栏卸载一个
超级旋风与迅雷卸载一个

文件提取处理器.rar
右键--目标另存为
提取
C:\Documents and Settings\All Users\OFFLINE\mse.exe
C:\Documents and Settings\All Users\OFFLINE\httpapi.dll
C:\Windows\system32\drivers\ynndd.syss
C:\WINDOWS\system32\daR525.dll
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT