1   1  /  1  页   跳转页

[求助] RootKit.Win32.Undef.js

收藏
yys930
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-24 08:53 | 显示全部 短消息 资料
字号： 小 中 大 1楼

RootKit.Win32.Undef.js

我的电脑从上周开始一开机就会被瑞星提示中RootKit.Win32.Undef.js，路径越来越多，以下是今天早上出现的信息。
路径：C:\DOCUME~1\wupeng\LOCALS~1\Temp\~fr2
病毒名称：RootKit.Win32.Undef.js
遵照天月指示， 在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”，并且删除掉temp里所有的文件，可是再次开机病毒提示依然会出现~~~
今天在360求助中心看到有人说这是QQ病毒，需要卸载QQ解决，由于这些天已经尝试了N多方法均未见效，实在是不想病急投医胡乱尝试了，恳请各位版主尽快提供一个切实可行的方法，非常感谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1; .NET CLR 1.1.4322)
分享到：
gototop
 
yys930
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-24 09:12 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：RootKit.Win32.Undef.js

网络环境？版主是问系统吗？我用的是Windows XP。
不清楚这到底是不是QQ引起的病毒，我用的是腾讯ＴＭ，现在都不敢 运行了。恳请版主支招！
gototop
 
yys930
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-24 09:14 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：RootKit.Win32.Undef.js

byxxdrls,谢谢你的建议。不过由于这个病毒的路径是在是太多，一个个勾选下去也没有办法解决实质问题啊，哎，头疼。
gototop
 
yys930
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-24 09:44 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：RootKit.Win32.Undef.js

byxxdrls,我下了费尔，可是执行重启后用瑞星一扫C盘又出现了将近20个RootKit.Win32.Undef.js！！数量达到一周之最。。。555。。。。路径基本上都在C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\P5ZS17Q7，你让我上传这个病毒文件，可以告诉我具体的上传方法吗？不好意思……
gototop
 
yys930
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-24 11:01 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: RootKit.Win32.Undef.js

天月，那个补丁我前几天已经下过了，刚才用360检测，系统现在没有缺失的补丁。附上我的检测报告，谢谢！

附件附件:

文件名:SREngLOG.log
下载次数:242
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-24 11:01:07
描述:log
gototop
 
yys930
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-24 11:32 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: RootKit.Win32.Undef.js

谢谢byxxdrls&天月：
这是我在安全模式（无网）下扫描的报告， 请参考，谢谢！
PS：这两天毒没杀掉，各路人马推荐的相关软件下了一箩筐，现在真的是有点手足无措了，呵呵，谢谢大家帮忙：）

附件附件:

下载次数:126
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-24 11:31:44
描述:log
gototop
 
yys930
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-24 12:29 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：RootKit.Win32.Undef.js

我的报告——烦请各位前辈午休过后拨冗一阅~~~~~谢谢！
gototop
 
yys930
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-24 13:04 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：RootKit.Win32.Undef.js

马甲。。。什么/哪些是该删的啊？
ps:帖子置顶真的好辛苦啊，各位大侠快快指点一二吧……我请你们吃大连烤鱿鱼。。。
gototop
 
yys930
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-24 16:42 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：RootKit.Win32.Undef.js

晕啊，我已经删过了，刚才又删了一遍。
已经把瑞星升到20.50.10了，刚才重启居然没有看到那个如影随形一个星期的RootKit.Win32.Undef.js！中午还扫除20个呢！也不知道是不是暂时的和平假象。。。继续观察！感谢楼上各位的帮助，byxxdrls（非常感谢），马甲，还有让我发报告但是不帮我看报告的天月~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT