1   1  /  1  页   跳转

[求助] 有病毒,请帮忙看看

有病毒,请帮忙看看

机子十分的卡,开机提示在QQ目录下有病毒AdWare.Win32.Undef.duw

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.log
下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-19 16:13:35
描述:log

分享到:
gototop
 

回复:有病毒,请帮忙看看

这是baidu的结果。。你先试试有没有用。
“AdWare.Win32.Undef.duw病毒不会影响你系统,netms.exe不是系统文件这是一个叫"伪装成QQZone的恶意程序"。

1.手动删除C:\windows\system32\netms.exe(这是个恶意程序生成器)
2.我的电脑点右键打开管理——服务和应用程序——服务,把File Replicatio Service和O&O Defrag点右键打开属性把“启动类型”设为“已禁用”。
3.用360卫士扫描并清除QQzone这个恶意程序。
4.开机重启电脑,用360卫士再次扫描
最后搜索QQZoneHelper.DLL和netms.exe这两个文件看看还有没有。”
gototop
 

回复:有病毒,请帮忙看看

C:\windows\system32\netms.exe(
没有这个文件

PS:请帮忙看看系统有没有其他的病毒。机子挺卡的
gototop
 

回复:有病毒,请帮忙看看

c:\windows\system32\pdfmonnt.dll
c:\windows\system32\oodag.exe
这两个上传到VirSCAN.org看一下,若多数报毒就删除。
然后卸载QQ,删除QQ安装目录,重新安装。
最后下载windows清理助手清理恶意软件

另外,如果方便的话请把当时杀软报毒的截图发上来看一下。

ce1.job这个计划任务最好删掉,很奇怪
最后编辑是昔流芳 最后编辑于 2009-07-19 17:22:15
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT