瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中了MSDOS.EXE,进程中有wuauclt.exe
haavril - 2008-8-8 11:09:00
各位高手们,我的电脑开始是杀毒软件打不开,在DOS 下看到有autorun.inf和MSDOS.EXE.我用ATTRIB和DEL删除了AUTORUN.INF,在按照  木马群”病毒专杀及修复工具(20080627更新带驱动版专杀)那个帖子里的步骤下载了木马群病毒专杀及修复工具,但是在内存扫描和启动项扫描时都没有发现可以病毒。用完那个软件以后,瑞星杀毒可以打开了,但是一个病毒也没杀出来。
      现在看进程里有wuauclt.exe,每个盘里还有中了MSDOS.EXE。怎么办啊
     

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
aaccbbdd - 2008-8-8 11:10:00
扫日志前关闭无用进程,如QQ,迅雷及播放器程序

到大的软件站,如天空,太平洋,下载2.6正式版版的SReng(推荐)

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传,贴到反病毒区或流行病毒区
PS:如主程序SREng**.exe无法运行,导致无法扫描日志

将主程序改名为小狮子.bat
haavril - 2008-8-8 11:23:00
好的  我试试 谢谢
haavril - 2008-8-8 13:26:00
下面是我的日志,忘各位高手帮帮忙

附件: SREngLOG.log
haavril - 2008-8-8 13:41:00
没有人回啊
开心101 - 2008-8-8 13:43:00
删除
c:\windows\system32\dllcache\wuauclt.exe

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[IFEO[AutoRunKiller.EXE]]    <C:\WINDOWS\system32\dllcache\wuauclt.exe>
[IFEO[Frameworkservice.EXE]]    <C:\WINDOWS\system32\dllcache\wuauclt.exe>
[IFEO[GFUpd.EXE]]    <C:\WINDOWS\system32\dllcache\wuauclt.exe>
[IFEO[GuardField.EXE]]    <C:\WINDOWS\system32\dllcache\wuauclt.exe>
[IFEO[KASARP.EXE]]    <C:\WINDOWS\system32\dllcache\wuauclt.exe>
[IFEO[VPC32.EXE]]    <C:\WINDOWS\system32\dllcache\wuauclt.exe>
[IFEO[VPTRAY.EXE]]    <C:\WINDOWS\system32\dllcache\wuauclt.exe>
[IFEO[WOPTILITIES.EXE]]    <C:\WINDOWS\system32\dllcache\wuauclt.exe>
把系统时间改回来
haavril - 2008-8-8 15:40:00
谢谢!:default5:
豪斯登堡新郎 - 2008-8-8 18:22:00


引用:
启动项目
注册表

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <explorer><C:\WINDOWS\system32\wuauclt.exe>  [(Verified)Microsoft Windows Publisher]
1
查看完整版本: 中了MSDOS.EXE,进程中有wuauclt.exe