瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于Rootkit.win32.undef.hh这个病毒.总是杀不掉

1   1  /  1  页   跳转页

[已解决] 关于Rootkit.win32.undef.hh这个病毒.总是杀不掉

收藏
lalalolo
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-19 22:46 | 显示全部 短消息 资料
字号： 小 中 大 1楼

关于Rootkit.win32.undef.hh这个病毒.总是杀不掉

本人菜鸟一个
希望有高手耐心指点.!!
感染的文件是C:\WINDOWS\system32\drivers.3og4rk.sys     
一开机就显示说这个文件无法加载
最近QQ一上就死机,QQ医生也报废了
用超级巡警查出一大堆包裹和壳
郁闷死了

还有,不是我不想把详细情况上报,再次声明本人很菜.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑lalalolo 最后编辑于 2009-06-20 15:26:59
分享到：
gototop
 
lalalolo
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-19 23:41 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 关于Rootkit.win32.undef.hh这个病毒.总是杀不掉

3Q了哈!

附件附件:

文件名:SREngLOG.log
下载次数:158
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-19 23:40:47
描述:log
gototop
 
lalalolo
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-20 07:41 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 4F 超级游戏迷 的帖子

额..的确历史很悠久了哈.
 
不过有个很严肃的问题就是..
如果按你说的去做的话.
系统会不会有什么风险..
比如说无法正常运行拉==..

如果无法正常运行的话,
我会被老爸K死的!

人命一条啊!!
gototop
 
lalalolo
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-20 08:17 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：关于Rootkit.win32.undef.hh这个病毒.总是杀不掉

还有还有,..
作为一个"问题学生"
本人还有几个问题要问哈..

1. 中了些什么毒?很厉害的那种吗?
2.以后怎样避免或减少中毒的机会呢?
3.为什么瑞星杀不掉?
4.冰刃和瑞星冲突吗?
5.游戏迷你是学计算机的吗?修炼到你这种境界要多长时间?(MS跑题了?)

额..暂时问那么多
gototop
 
lalalolo
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-20 12:24 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：关于Rootkit.win32.undef.hh这个病毒.总是杀不掉

晕死..

第3步时死机2次,2次都强制关机,找了N久,最后只找到
C:\WINDOWS\System32\DRIVERS\3og4rk.sys然后删了.

第5、6步中列表一片空白

还有,开机时是C:\WINDOWS\system32\drivers\2o5r8.dll加载时访问被拒绝
本帖被评分 1 次
gototop
 
lalalolo
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-20 12:59 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：关于Rootkit.win32.undef.hh这个病毒.总是杀不掉

Yeah!!搞定!
代表我的8辈祖宗感谢你8辈祖宗哈..
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT