瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IE的内存病毒trojan.win32.undef.dhe,附日志。

1   1  /  1  页   跳转

IE的内存病毒trojan.win32.undef.dhe,附日志。

IE的内存病毒trojan.win32.undef.dhe,附日志。

各位大侠:
    最近局域网内很多电脑也可能是全部都查出IE的内存病毒:名称:trojan.win32.undef.dhe,路径:c:\program files\internet explorer\iexplore.exe每次都提示清除成功,只要IE打开,就能杀出这个毒来。重装IE也没有用,附其中一台电脑的日志,请帮忙,谢谢。


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 2.0.50727)

附件附件:

下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-3 13:05:45
描述:

最后编辑2008-03-04 18:08:15
分享到:
gototop
 

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[KernelCheck / KernelCheck][Stopped/Manual Start]
  <\??\C:\DOCUME~1\CYERD~1.000\LOCALS~1\Temp\naky\KpCheck.sys><N/A>

[NetrobocopLowLevelService / NPF][Stopped/Manual Start]
  <\??\C:\DOCUME~1\CYERD~1.000\LOCALS~1\Temp\nsb\npf.sys><CACE Technologies>
————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。

这里 下 载 W i n d o w s 清理助手,清理你那系统。
http://www.arswp.com/

记得用QQ医生和瑞星漏洞扫描打打系统补丁,检测到的都打全

楼主这个trojan.win32.undef.dhe内存病毒可能是局域网里其他中毒电脑影响。

试装ARP防火墙看看
gototop
 

天月已经升级为版主啦,恭喜。按你的方法试了还是不行。
gototop
 

升级瑞星到最新版。就没有问题了。
真应考虑向瑞星要说法。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT