1&&/&&3&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=8660090&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag
初生襁褓狮
求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag
AdWare.Win32.Vundo.lk&
及 RootKit.Win32.Koutodoor.ag这俩个病毒怎么也不能清除，求助高手帮助！！！用户系统信息：Mozilla/4.0 ( MSIE 6.0; Windows NT 5.1; SV1; GTB6; CIBA; TheWorld)
雄霸杖朝狮
帖子:21068
回复：求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag...
对于病毒来说，最标准的做法为：先升级瑞星到最新版本，而后断网杀毒。如果第一次查杀发现有病毒，则需要重启动计算机，再杀第二遍。如果第二遍查杀没有病毒了，则说明原病毒是外界传播进来的，需要对系统修补漏洞，加装防火墙，做好防护。如果第二遍查杀还是有病毒，则说明该病毒是瑞星当前版本无法清除的，需要扫SRENG日志发这论坛来下载SRENG2.6版工具：SRENG工具的扫描日志操作，看这贴2楼：
╭∩╮（︶︿︶）╭∩╮
威望：36650
贡献：9315.55
金钱：0.88
初生襁褓狮
回复：求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag...
谢谢，这两个病毒，用瑞星不能删除，我用你的方法试试,感谢！！！
初生襁褓狮
回复：求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag...
对不起，俺是菜鸟啊，扫描日志太复杂，俺做不来......
帖子:74634
回复：求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag...
详细病毒文件名和路径如果自己不会看文件名和路径，以及不会扫描日志，可以考虑送修
百年以后，你的墓碑旁 刻着的名字不是我
威望：119043
贡献：3210
金钱：45.5
初生襁褓狮
回复: 求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag...
不知道这样，是不是可以让朋友看的清楚(47.56 K) 16:47:22谢谢......
帖子:45767
来自:蜀山仙剑派
回复：求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag...
使用删除那俩病毒文件（切记勾选抑制再生）
威望：75278
贡献：8252.55
金钱：0.42
初生襁褓狮
回复：求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag...
删除后，重启，再杀毒，还在，抑制再生勾选了呀，唉，郁闷......
帖子:74634
回复：求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag...
这病毒，可以试试去安全模式下删除
百年以后，你的墓碑旁 刻着的名字不是我
威望：119043
贡献：3210
金钱：45.5
初生襁褓狮
回复：求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag...
我从来没有进入过安全模式，怎么进，进去以后呢？
1&&/&&3&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=8660090&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
论坛跳转...
热点专题 &&瑞星杀毒软件V16+ && &&瑞星杀毒软件2011 && &&瑞星全功能安全软件 && &&V16+新引擎测试专区 &&瑞星杀毒软件V17 &&瑞星安全随身WiFi &&瑞星个人防火墙V16 && &&广告过滤 && &&瑞星个人防火墙2011 &&瑞星路由安全卫士 && &&路由系统内核漏洞 &&瑞星积分商城 && &&北方区 && &&华东区 && &&华南区 && &&木马入侵拦截有奖体验专区 && &&瑞星2009版查杀引擎测试 && &&瑞星2009测试版问题反馈 && && &&瑞星杀毒软件2009公测 && && &&瑞星个人防火墙2009公测 && && &&瑞星全功能安全软件2009公测瑞星产品求助区 &&瑞星WiFi助手 &&APP保镖 &&瑞星手机安全助手 &&企业级安全产品 && &&瑞星企业终端安全管理系统 &&瑞星安全助手 && &&卡卡上网安全助手 &&瑞星安全浏览器 &&瑞星其他产品 && &&瑞星软件管家 && &&瑞星加密盘 && &&账号保险柜5.0 && &&瑞星专业数据恢复技术交流区 &&反病毒/反流氓软件论坛 && &&菜鸟学堂 && &&安全技术讨论 &&恶意网站交流 && &&每日网马播报 && &&瑞星云安全网站联盟专版 &&入侵防御（HIPS） &&可疑文件交流 &&系统软件 && &&防火墙自定义规则 &&硬件交流综合娱乐区 &&Rising茶馆 &&影音贴图 &&瑞星安全游戏 && &&战将风云 && &&飘渺西游 && &&傲视天地 && &&凡人修真 && &&华人德州扑克 && &&天地英雄 && &&一球成名 && &&星际世界 && &&武林英雄 && &&神仙道 && &&赢家竞技 && &&盛世三国 && &&龙将 && &&梦幻飞仙 && &&斗破苍穹 && &&热血海贼王 && &&三国演义 && &&开天辟地 && &&仙落凡尘 && &&秦美人 && &&大侠传 && &&烈火战神 && &&神将三国 && &&街机三国 && &&龙回三国 && &&武尊 && &&绝代双骄 && &&攻城掠地 && &&女神联盟 && &&最无极 && &&剑影 && &&仙侠道 && &&风云无双 && &&傲视九重天 && &&深渊 && &&魅影传说 && &&热血屠龙 && &&雷霆之怒 && &&大天使之剑 && &&传奇霸业 && &&战天 && &&无上神兵 && &&九鼎记 && &&大国战 &&活动专区 && &&实习生专区 && && &&实习生交流区 && && && &&实习生签到区 && && &&实习生考核区 && &&“安全之狮”校园行活动专版 && &&历史活动 && && &&论坛9周年活动专区 && && &&关注灾情 同心抗灾本站站务区 &&站务 &&版主之家[限] && &&禁言禁访记录 &&待审核 &&瑞星客户俱乐部[限]求助AdWare.Win32.Vundo.lk及RootKit.Win32.Koutodoor.ag
瑞星卡卡安全论坛
15:07:00AdWare.Win32.Vundo.lk&
及 RootKit.Win32.Koutodoor.ag这俩个病毒怎么也不能清除，求助高手帮助！！！用户系统信息：Mozilla/4.0 ( MSIE 6.0; Windows NT 5.1; SV1; GTB6; CIBA; TheWorld)
帅哥阿福 -
15:10:00对于病毒来说，最标准的做法为：先升级瑞星到最新版本，而后断网杀毒。如果第一次查杀发现有病毒，则需要重启动计算机，再杀第二遍。如果第二遍查杀没有病毒了，则说明原病毒是外界传播进来的，需要对系统修补漏洞，加装防火墙，做好防护。如果第二遍查杀还是有病毒，则说明该病毒是瑞星当前版本无法清除的，需要扫SRENG日志发这论坛来下载SRENG2.6版工具：SRENG工具的扫描日志操作，看这贴2楼：
15:14:00谢谢，这两个病毒，用瑞星不能删除，我用你的方法试试,感谢！！！
15:22:00对不起，俺是菜鸟啊，扫描日志太复杂，俺做不来......
天月来了 -
16:24:00详细病毒文件名和路径如果自己不会看文件名和路径，以及不会扫描日志，可以考虑送修
16:47:00不知道这样，是不是可以让朋友看的清楚(47.56 K) 16:47:22谢谢......
aaccbbdd -
17:09:00使用删除那俩病毒文件（切记勾选抑制再生）
17:52:00删除后，重启，再杀毒，还在，抑制再生勾选了呀，唉，郁闷......
天月来了 -
17:57:00这病毒，可以试试去安全模式下删除
18:07:00我从来没有进入过安全模式，怎么进，进去以后呢？
天月来了 -
18:21:00如何进安全模式，百度即知进去后，那删除工具再删除试试呗我置顶一堆删除工具呢，。自己选择试吧
19:30:00试用“费尔”删除了，重启后，直接去找，那两个病毒所在的文件没有了，可是，再杀毒，那两个文件又新生出来了......
天月来了 -
7:19:00用SRENG工具扫描系统日志发这论坛来点击下载：&
(内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载建议日志文件以附件形式发来点击我这贴右下角的“引用”,然后就应该知道怎么发了。
22:01:00不知道我这个附件是不是正确的，先传上来看看吧附件:
天月来了 -
22:06:00用解压工具WinRAR依路径打开，找到这两文件，压缩发来，急需要C:\WINDOWS\system32\owgi.dllC:\WINDOWS\system32\drivers\mudnv.sys
天月来了 -
22:09:00文件发来后，去安全模式下在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”==================================驱动程序[hwhdpi / hwhdpi][Running/Boot Start]& &\SystemRoot\system32\drivers\mudnv.sys&&N/A&SRENG工具的各项操作看这里：修改或删除成功后，重启电脑，再进系统看情况怎样如果文件还出现就这里下载超级巡警文件暴力删除工具，抑制文件再生删除。提示删除成功后，立即拔了电源插头，再看情况如何
22:21:00真不好意思，我不知道怎么压缩那两个文件，那两个病毒好像不让压缩，怎办？
天月来了 -
22:24:00这里官网下载冰刃，在“文件”项中找那两文件选择“复制”出来：
22:40:00不知道为什么，这个软件一运行，就死机，死了两次了，再不敢用了
天月来了 -
22:46:00那没办法了最后试试吧下载下面这个PE系统，在你的正常系统内安装，安装后，重启电脑，在启动菜单那选择进PE系统内，看能否用解压工具WinRAR打开路径，找到隐藏的那两文件，压缩备份在D盘，然后再进正常系统，将这两文件发我。至于这两文件，备份后，就可以在PE系统内删除他们了
23:18:00进入PE系统后，只找到一个病毒，另一个，不知道跑哪去了,怎么也找不到......附件:
天月来了 -
23:23:00那个mudnv.sys文件可能是隐藏的、系统的属性，需要用解压工具WinRAR依路径打开找它呢就是C:\WINDOWS\system32\drivers\mudnv.sys文件。我很想要此文件，给朋友测试专用删除此类驱动的工具。
23:34:00用解压工具怎么去找？它藏起来了，看不到，我又去找了，还是没有
天月来了 -
23:35:00用解压工具WinRAR依路径打开文件夹找文件：
23:45:00终于找到了附件:
天月来了 -
23:48:00好啦，你在PE系统内删除这两文件吧然后就可以了感谢你提供文件
23:50:00我用SRENG工具修改时，大小为“0”的，都是病毒吗？我应该删除吗？比如这个，是病毒吗(198.34 K) 23:53:30
23:55:00非常感谢你，这么耐心的指导我，真的很感激
天月来了 -
23:56:00SRENG那全不是:kaka6: 别好奇折腾那玩意了那玩意是给懂系统基础知识的人操作玩的。:kaka6:
0:09:00成功了，谢谢论坛的朋友们，我很感动，好人啊......还有个问题，怎么归类为“已解决”？
查看完整版本: