瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 反复杀不掉病毒 自动在根目录下生成U.EXE 并运行多个 还有其他的病毒

1   1  /  1  页   跳转

反复杀不掉病毒 自动在根目录下生成U.EXE 并运行多个 还有其他的病毒

反复杀不掉病毒 自动在根目录下生成U.EXE 并运行多个 还有其他的病毒

如题.  杀不掉 机器在运行军旗的时候就回大量运行 U.EXE 和下载很多插件
日志如下

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:98
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-17 14:59:52
描述:

最后编辑2008-01-17 15:18:11.327000000
分享到:
gototop
 

注意:删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区!
打开sreng
启动项目 注册表 删除如下项目

用SRENG扫描工具删除以下驱动程序
[RAS Asynchronous Media Driver / AsyncMac][Stopped/Auto Start]
  <system32\DRIVERS\comint32.sys><N/A>
[MS / MS][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp84.tmp><N/A>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\Program Files\Tencent\QQ\npkycryp.sys><N/A>
[puid / puid][Stopped/Manual Start]
  <System32\DRIVERS\puid.sys><N/A>

重启计算机进入安全模式下删除
    [C:\WINDOWS\qyejofrc.dll]  [N/A, ]
    [C:\WINDOWS\anepfnec.dll]  [N/A, ]
<system32\DRIVERS\comint32.sys><N/A>
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp84.tmp><N/A>
<System32\DRIVERS\puid.sys><N/A>
<\??\C:\Program Files\Tencent\QQ\npkycryp.sys><N/A>
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT