1   1  /  1  页   跳转

RootKit.Win32.MaChDog.a杀不完,求教

RootKit.Win32.MaChDog.a杀不完,求教

另外的现象是WINDOWS安全警报总说自动更新没打开。用卡卡查过,瑞星也是最新升级

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

下载次数:103
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-17 14:50:26
描述:

最后编辑2008-01-17 17:11:36
分享到:
gototop
 

本人菜鸟,是用SRENG修改吧。删除驱动程序和删除浏览器加载项
都找到了,并删除了。但是启动项目--注册表--删除
<AVPSrv><; C:\WINDOWS\AVPSrv.exE> [N/A]
<cmdbcs><; C:\WINDOWS\cmdbcs.exe> [N/A]
<DbgHlp32><; C:\WINDOWS\DbgHlp32.exe> [N/A]
<Kvsc3><; C:\WINDOWS\Kvsc3.exE> [N/A]
<upxdnd><; C:\WINDOWS\upxdnd.exe> [N/A]
<WSockDrv32><; C:\WINDOWS\WSockDrv32.exe> [N/A]
这些项目都没有啊。

编辑 <Userinit><userinit.exe,>
为 <Userinit><C:\WINDOWS\system32\userinit.exe,>
修改了,一刷新又回去了。
gototop
 

谢3楼。那个问题搞定了。
gototop
 

【回复“lqqk7”的帖子】
正在复查病毒。应该没问题了。不过还是有后遗症:WINDOWS安全警报总是一个红叉叉,虽然能关掉,但不能通过安全中心直接设置自动更新了,应该是什么地方被病毒改了。谁有办法帮忙解决没
gototop
 

呃,我的错。表达错误。看我编辑过的帖子。另外请教,这样修改之后是彻底解决了病毒还是只是阻止了病毒的扩散的危害。可以再打开系统还原之类的吗?

启动项目--注册表--删除
<AVPSrv><; C:\WINDOWS\AVPSrv.exE> [N/A]
<cmdbcs><; C:\WINDOWS\cmdbcs.exe> [N/A]
<DbgHlp32><; C:\WINDOWS\DbgHlp32.exe> [N/A]
<Kvsc3><; C:\WINDOWS\Kvsc3.exE> [N/A]
<upxdnd><; C:\WINDOWS\upxdnd.exe> [N/A]
<WSockDrv32><; C:\WINDOWS\WSockDrv32.exe> [N/A]

这些我都没找到,也就删除不了
gototop
 

引用:
【lqqk7的贴子】不能确定现在的状况,最好再重新扫一个日志。
另外,右键点【我的电脑】-【属性】-【自动更新】,这里面能否选择?
………………

【我的电脑】-【属性】-【自动更新】,这里我通过删除注册表项目修复了。
但是安全中心里面的“启动自动更新”不能直接更改自动更新设置了。

附件是新的扫描

附件附件:

下载次数:64
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-17 17:05:36
描述:

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT