瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » Trojan.Win32.Undef.lik 中招了 有附件
嫼妸泺 - 2008-8-29 11:07:00
瑞星提示路径 C:\WINDOWS\SYSTEM32\REGSVR32.EXE

C:\WINDOWS\system32\svpecld9.exe>>pecompact2x

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\.ltnins8\svpecld.exe>>pecompact2x


任务管理器里iexplore最多的时候有6个都是小写的

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

附件: SREngLOG.log
天仁 - 2008-8-29 16:13:00
日志并未见异常
嫼妸泺 - 2008-8-29 16:51:00
它一出来瑞星就报告 我就删除了  这回放过去了 重新扫描了一遍

附件: SREngLOG.log
天仁 - 2008-8-29 17:47:00
瑞星其实已经搞定了啊

1.建议使用XDelBox删除以下文件:(XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\svpecld2.exe

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[svpecld]    <C:\WINDOWS\system32\svpecld2.exe>
嫼妸泺 - 2008-8-29 17:58:00
瑞星搞定不是吧 不知道 反正瑞星一直在弹出那个框框 挺烦的 还有就是 XDelBox1.7 不能用 到那个选择系统(上面是XP第2行就是这个XDelBox)自动选择XDelBox后就从新启动。  svpecld2.exe这个文件现在变成svpecld.exe了 还是一直弹框框
:default11:
1
查看完整版本: Trojan.Win32.Undef.lik 中招了 有附件