瑞星卡卡安全论坛

前两天局域网中了hack exploit win32 ms08 067病毒，按照网上方法，打补丁在安全模式下面杀毒，客户端已经清楚，但是服务器还是清楚不干净，而且现在服务器上面出现roundll32这个进程，应用服务器上面有100多个这样的进程，有的时候服务器就会出错，我们的服务器现在没法回复数据重新做系统，请高手指点怎样清除这个病毒。:kaka4:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

楼主确认一下system32目录下的netapi32.dll文件的版本是否符合？
如果确认版本符合，也就说明补丁确实打上了，那样再升级瑞星到最新版本，应该是可以清除的。

已经确认过了，版本是符合，以前是svchost进程出错，现在杀完毒以后就跑出roundll32这个进程了，而且有100多个，结束进程服务器应用程序就出错了。

该用户帖子内容已被屏蔽