user32.dll

显示全部楼层 · 发表于 2008-8-8 09:39:29

好像删除这个文件会造成无法启动. norton报警是Trojan.Ushedix!inf ; 金山报警是win32.loader.a.30; 路径都是 C:\WINDOWS\system32\user32.dll . 用unlocker无法删除. 关联了很多系统进程,解锁无效. 最后用系统文件替换软件换上正常文件. 附件是备份下来的受感染文件.

显示全部楼层 · 发表于 2008-8-8 09:41:39

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.PePatch.hx

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.56.32

8月5日帖子:http://bbs.janmeng.com/thread-785991-1-2.html

显示全部楼层 · 发表于 2008-8-8 09:44:12

卡巴 miss

显示全部楼层 · 发表于 2008-8-8 09:45:57

没有剑盟的ID,看不到

显示全部楼层 · 发表于 2008-8-8 09:46:53

金山KILL

显示全部楼层 · 发表于 2008-8-8 09:47:40

Requested URL: http://bbs.kafan.cn/attachment.p ... 5f&t=1218160040
Information: Is the TR/Ures.ES Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.19, VDF 7.0.5.229

显示全部楼层 · 发表于 2008-8-8 09:55:02

Kaspersky miss
TO KL

显示全部楼层 · 发表于 2008-8-8 10:03:03

扫描统计:
扫描时间: 2秒
扫描选项:
扫描目标: F:\VIRUS\user32.dll.rar
计数:
扫描的项目总数: 2
- 文件和目录: 2
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1

已解决的风险:

未解决的风险:
Trojan.Ushedix!inf
病毒 ID: 39786
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[user32.dll] 位于[f:\virus\user32.dll.rar] - 已感染

显示全部楼层 · 发表于 2008-8-8 10:48:13

McAfee miss

显示全部楼层 · 发表于 2008-8-8 11:09:32

bd 0

[病毒样本] user32.dll

2/1

nis2008