瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】电脑出现病毒Trojan.Win32.Undef.deo

12   1  /  2  页   跳转

【求助】电脑出现病毒Trojan.Win32.Undef.deo

【求助】电脑出现病毒Trojan.Win32.Undef.deo

电脑出现病毒Trojan.Win32.Undef.deo、AdWare.Win32.Agent.zsk,瑞星报告说是WINDOWS下的PE病毒。每次杀完开机都有,请问高手怎样能彻底杀掉啊?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; TheWorld)
最后编辑2008-02-27 19:56:06
分享到:
gototop
 

病毒路径和文件名》?
gototop
 

大版主来啦,快救救我啊~~~~~~~~~~~

附件附件:

下载次数:706
文件类型:image/pjpeg
文件大小:
上传时间:2008-2-27 13:47:54
描述:



gototop
 

今天算少了,只有两个文件被查出来有毒,以前每天都是十几个这种类似的文件中毒,病毒名是差不多的,网上推荐的超级巡警也试过了,效果一样,杀完了重启后又回来了。
gototop
 

http://www.kztechs.com/index1.html
下载System Repair Engineer 2.5
扫描日志上来
gototop
 

谢谢大侠!刚下了,这个是我杀毒后的扫描了能行吗?要不要刚开机的扫描日志啊?

附件附件:

下载次数:171
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-27 14:25:00
描述:

gototop
 

1.用XDelBox以抑制再生方式删除以下文件:(http://www.dodudou.com/down/index.php)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\fe6d1.exe
c:\windows\system32\drivers\0eg4f8b.sys
c:\windows\system32\drivers\adprot.sys
c:\windows\\systemroot\system32\drivers\nhpiof.sys
c:\windows\system32\sstuv.dll
c:\windows\d39.exe

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[ms_2fax / ms_2fax]   

    启动项目 -- 服务-- 驱动程序之如下项删除:
[0eg4f8 / 0eg4f8b] 
[ADProt / ADProt] 
[nhpiof / nhpiof] 

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\WINDOWS\system32\sstuv.dll>
[]    <C:\WINDOWS\system32\sstuv.dll>
gototop
 

谢谢豪大侠,按照你的指示全都操作了一遍,你真是料事如神,每个地方什么文件说的一点都没错,不过到最后一步时,有两个文件一样的,我只找到一个删掉了。
gototop
 

现在的问题是重启以后,用超级巡警快速扫描了一遍,还是发现了一个病毒,请问是咋回事呀?

附件附件:

下载次数:805
文件类型:image/pjpeg
文件大小:
上传时间:2008-2-27 15:44:39
描述:



gototop
 

路径和文件名都在那,你去找找删呗

用解压工具WinRAR依路径打开找找
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT