瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了Rootkit.Win32.Undef.on,请求高手帮忙(已解决)

1   1  /  1  页   跳转页

[求助] 中了Rootkit.Win32.Undef.on,请求高手帮忙(已解决)

收藏
j000hy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 14:25 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中了Rootkit.Win32.Undef.on,请求高手帮忙(已解决)

Rootkit.Win32.Undef.on,每次扫描都有,每次都清除成功,后来下了windows清理工具,也是一样的,Rootkit专杀根本扫描不到,病毒在C:\WINDOWS\system32\drivers\cr304.sys
,这个好象是系统文件,又不敢删除!帮帮忙啊!谢谢!


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑j000hy 最后编辑于 2008-09-15 19:02:51
分享到：
gototop
 
j000hy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-15 15:45 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 中了Rootkit.Win32.Undef.on,请求高手帮忙



引用:
原帖由 aaccbbdd 于 2008-9-14 15:48:00 发表
应该是回写类病毒
带病毒驱动的


1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
只清理高危险项目
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
[url]http://www.kztechs.com/sreng/d

附件附件:

文件名:Report.txt
下载次数:231
文件类型:text/plain
文件大小:
上传时间:2008-9-15 15:44:48
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:192
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-15 15:44:48
描述:log
gototop
 
j000hy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-15 15:47 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：中了Rootkit.Win32.Undef.on,请求高手帮忙

已经上传您说的那两个诊断报告,请帮忙分析谢谢!
gototop
 
j000hy
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-15 19:05 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：中了Rootkit.Win32.Undef.on,请求高手帮忙(已解决)

衷心感谢aaccbbdd  妹妹的解答!
问题已经解决!
您辛苦勒 !
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT