瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我电脑有Trojan.DL.Win32.Undef.vt和RootKit.Win32.Undef.on两种病毒

12   1  /  2  页   跳转页

[求助] 我电脑有Trojan.DL.Win32.Undef.vt和RootKit.Win32.Undef.on两种病毒

收藏
sxling126
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-09
  • 来自:
发表于： 2008-11-09 16:39 | 显示全部 短消息 资料
字号： 小 中 大 1楼

我电脑有Trojan.DL.Win32.Undef.vt和RootKit.Win32.Undef.on两种病毒


 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件我电脑有Trojan.DL.Win32.Undef.vt和RootKit.Win32.Undef.on两种病毒，怎么杀也杀不掉，请高手帮助解决，感激不尽。

Trojan.DL.Win32.Undef.vt病毒  在c：/windows / system32 / wuyusld3.dll文件中；
RootKit.Win32.Undef.on病毒    在c:/windows / system32 / drivers / 6qb36eov.sys文件中。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; .NET CLR 1.1.4322)
最后编辑sxling126 最后编辑于 2008-11-09 17:06:00
分享到：
gototop
 
sxling126
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-09
  • 来自:
发表于： 2008-11-09 17:04 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复 2F 天月来了 的帖子

谢谢提醒，请你帮我弄弄吧，谢谢！
gototop
 
sxling126
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-09
  • 来自:
发表于： 2008-11-09 17:08 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 3F sxling126 的帖子

SREngLOG1.log　　这个是我在安全模式下扫描的
gototop
 
sxling126
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-09
  • 来自:
发表于： 2008-11-09 17:17 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 我电脑有Trojan.DL.Win32.Undef.vt和RootKit.Win32.Undef.o...



引用:
原帖由 天月来了 于 2008-11-9 17:10:00 发表
实际的日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
sxling126
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-09
  • 来自:
发表于： 2008-11-09 17:18 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 5F 天月来了 的帖子

拜托了
gototop
 
sxling126
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-09
  • 来自:
发表于： 2008-11-09 17:42 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 8F 天月来了 的帖子

在注册表里的　名字、数据和键路径　哪一列里找？　请指教
gototop
 
sxling126
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-09
  • 来自:
发表于： 2008-11-09 17:46 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复 8F 天月来了 的帖子

高手，找不到啊　　请指教
gototop
 
sxling126
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-09
  • 来自:
发表于： 2008-11-09 17:47 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复 8F 天月来了 的帖子

C:\Windows\system32\wuyusld3.dll
C:\Windows\System32\DRIVERS\6qb36eov.sys
这些系统文件　删掉会不会影响电脑运行？？？？
gototop
 
sxling126
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-09
  • 来自:
发表于： 2008-11-09 18:34 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复 8F 天月来了 的帖子

其他都找到了，但是下面这个找不到
注册表
    <wuyusld3><%systemroot%\system32\Rundll32.exe  %systemroot%\system32\wuyusld3.dll,DllUnregisterServer>  []
gototop
 
sxling126
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-11-09
  • 来自:
发表于： 2008-11-09 19:09 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复 12F 天月来了 的帖子

C:\Windows\system32\wuyusld3.dll
C:\Windows\System32\DRIVERS\6qb36eov.sys
这些 暴力删除也删不掉呀
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT