瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 請各位幫忙,autorun病毒!
悠悠宁悠悠 - 2008-10-24 17:56:00
系統日期被改為2004年,局域網內大部機都中招了。
會生成 數字.pif文件,不能進入安全模式。
附日誌,請各位幫忙!
謝謝!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

附件: 1024.log
悠悠宁悠悠 - 2008-10-24 17:57:00
js/trojandownloader.SWflash.nar
aaccbbdd - 2008-10-24 18:19:00
病毒?江民干死了吧

C:\WINDOWS\system32\dllcache\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
从正常的计算机拷个
替换本机文件

附件清除映像劫持

禁用(disabled)该驱动:
[dog0725 / dog0725][Stopped/Manual Start]
  <\??\C:\Documents and Settings\LHL\\obj2.sys><N/A>

附件: 映像劫持修复工具.rar
东嬉南北 - 2008-10-24 18:26:00
C:\WINDOWS\system32\dllcache\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
从没中毒的电脑的相同路径,拷贝这两个文件,占到自己电脑上,之后在用楼上的工具,修复一下
悠悠宁悠悠 - 2008-10-24 19:35:00
已解決,謝謝兩位!
aaccbbdd - 2008-10-24 19:38:00
根据病毒名称
个人认为是Adobe Flash Player漏洞导致



用户可以到Adobe官方网站下载最新版本:
安装之前首先必须从系统将已经安装的adobe flashplayer全部删除,详细删除方法>>
1、下载卸载程序,地址:http://download.macromedia.com/pub/labs/flashplayer10/
flashplayer10_uninstall_091508.exe
2.下载安装最新软件:
for IE: http://download.macromedia.com/pub/labs/flashplayer10/
flashplayer10_install_activex_091508.exe
for firefox: http://download.macromedia.com/pub/labs/flashplayer10/
flashplayer10_install_plugin_091508.exe
dosie25 - 2008-10-25 20:23:00
解决了就好,这个病毒其实不难解决,属于u盘病毒:default6:
1
查看完整版本: 請各位幫忙,autorun病毒!