1   1  /  1  页   跳转页

病毒文件18dz7vzk.dll，杀不掉

收藏
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-26 01:05 | 显示全部 短消息 资料
字号： 小 中 大 1楼

病毒文件18dz7vzk.dll，杀不掉

瑞星查出是Trojan.Win32.Undef.ecy，但清除不掉，查进程没有这个文件，使用强行删除软件，也删除不掉，请问题如何清除？
这个病毒文件路径C:\WINDOWS\system32\18dz7vzk.dll，和它相配合的还有一个病毒文件是C:\WINDOWS\system32\drivers\1ut1.sys

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648)
最后编辑2008-03-28 08:50:17
分享到：
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-26 01:06 | 显示全部 短消息 资料
字号： 小 中 大 2楼

发错了，请版主给移动一下，谢谢。
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-26 18:38 | 显示全部 短消息 资料
字号： 小 中 大 3楼

没有人中这个毒　吗？
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-27 01:10 | 显示全部 短消息 资料
字号： 小 中 大 4楼

引用:
【天月来了的贴子】扫SRENG日志发论坛来

下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
………………

附件附件:

下载次数:146
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-27 1:10:16
描述:
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-27 15:31 | 显示全部 短消息 资料
字号： 小 中 大 5楼

谢谢你，版主。
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-27 22:12 | 显示全部 短消息 资料
字号： 小 中 大 6楼

驱动程序
[1ut / 1ut1][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\1ut1.sys><N/A>
这一项删除不了，而且那两个病毒文件也删除不了，系统启动时报C:\WINDOWS\system32\18dz7vzk.dll加载错误，但启动项根本找不到C:\WINDOWS\system32\18dz7vzk.dll，不知在哪里应用。
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-27 22:34 | 显示全部 短消息 资料
字号： 小 中 大 7楼

引用:
【火影忍者的贴子】请再扫个最新的日志上来
………………

两个病毒文件用瑞星杀过后，显示删除成功，但两个文件仍然存在，无法手动删除，用强行删除软件，提示文件不存在，但机子生启后，这两个病毒文件又重新复活，瑞星提示发现病毒，还是这两个文件。

附件附件:

下载次数:155
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-27 22:34:11
描述:
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-28 00:28 | 显示全部 短消息 资料
字号： 小 中 大 8楼

谢谢你，我在瑞星主程序里禁用了，但不管用。得重做机子了
gototop
 
风潇潇雨飘飘
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-09-25
  • 来自:
发表于： 2008-03-28 09:02 | 显示全部 短消息 资料
字号： 小 中 大 9楼

版主多谢！我用你说的arswp把病毒文件给做了，真是奇怪，用瑞星杀过后做不了它们，让它们呈病毒状态才可以强制删除，晕啊！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT