瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RootKit.Win32.Undef.ex是什么病毒呀，杀不完。求助

12   1  /  2  页   跳转页

RootKit.Win32.Undef.ex是什么病毒呀，杀不完。求助

收藏
yihengwu
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2008-04-13
  • 来自:
发表于： 2008-04-13 18:23 | 显示全部 短消息 资料
字号： 小 中 大 1楼

RootKit.Win32.Undef.ex是什么病毒呀，杀不完。求助

搞了二天搞不懂它是什么病毒，杀也杀不完。郁闷中。求助高手帮忙~~！~！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.5); Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )
最后编辑2008-04-14 17:16:48
分享到：
gototop
 
yihengwu
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2008-04-13
  • 来自:
发表于： 2008-04-13 18:26 | 显示全部 短消息 资料
字号： 小 中 大 2楼

一大堆。。。
gototop
 
yihengwu
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2008-04-13
  • 来自:
发表于： 2008-04-13 19:03 | 显示全部 短消息 资料
字号： 小 中 大 3楼

大哥。。不要这样呀。。我刚吃饭去呀。。我现在就去发给你。。。不要走呀。！！！！！
gototop
 
yihengwu
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2008-04-13
  • 来自:
发表于： 2008-04-13 19:24 | 显示全部 短消息 资料
字号： 小 中 大 4楼

引用:
【天月来了的贴子】就一个？？？还是一堆？？？

从来求助的都不说详细情况，包括病毒文件名和路径


扫SRENG日志发论坛来

下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后，在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了
………………

附件附件:

下载次数:173
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-13 19:24:24
描述:
gototop
 
yihengwu
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2008-04-13
  • 来自:
发表于： 2008-04-14 09:06 | 显示全部 短消息 资料
字号： 小 中 大 5楼

天月大哥。。太感谢你了。。。。小弟现在就去试试。。。
gototop
 
yihengwu
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2008-04-13
  • 来自:
发表于： 2008-04-14 11:40 | 显示全部 短消息 资料
字号： 小 中 大 6楼

在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[A452365E / A452365E][Stopped/Auto Start]
<C:\WINDOWS\system32\F16610C6.EXE -d><N/A>
这个我找不到呀？？？
gototop
 
yihengwu
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2008-04-13
  • 来自:
发表于： 2008-04-14 12:18 | 显示全部 短消息 资料
字号： 小 中 大 7楼

大哥求你们呀。。我找了一早上还是找不到。。我还有一台没搞的。。帮帮忙呢。。

在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[A452365E / A452365E][Stopped/Auto Start]
<C:\WINDOWS\system32\F16610C6.EXE -d><N/A>
gototop
 
yihengwu
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2008-04-13
  • 来自:
发表于： 2008-04-14 14:26 | 显示全部 短消息 资料
字号： 小 中 大 8楼

谢谢13楼的大哥。。。我找到呀。。。。
gototop
 
yihengwu
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2008-04-13
  • 来自:
发表于： 2008-04-14 15:02 | 显示全部 短消息 资料
字号： 小 中 大 9楼

我汗~！~！~！
gototop
 
yihengwu
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2008-04-13
  • 来自:
发表于： 2008-04-14 15:17 | 显示全部 短消息 资料
字号： 小 中 大 10楼

不要汗先。。。我那台没有上网的电脑我，任务管理器给管理员停用了。。。。我大汗~·~·！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT