瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » RootKit.Win32.Agent.nmp 每次扫描就出来

神之侍者 - 2007-11-25 10:32:00

RootKit.Win32.Agent.nmp 每次扫描就扫出来这个病毒,显示删除成功

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: 98199720071125102118.txt

花花雪狐 - 2007-11-25 10:41:00

驱动部分的啊，来个日子看看

扫描之前先学习下面2篇帖子：
http://forum.ikaka.com/topic.asp?board=40&artid=8353388
http://forum.ikaka.com/topic.asp?board=40&artid=8363891

神之侍者 - 2007-11-25 10:46:00

RootKit.Win32.Agent.nmp 每次扫描就扫出来这个病毒,显示删除成功

日志

附件: 98199720071125103501.txt

花花雪狐 - 2007-11-25 10:49:00

楼主你看我发的那2个链接了吗？！

神之侍者 - 2007-11-25 11:22:00

学习了,这次把2个日志都发上来,SRENG日志是 RSLOG.TXT,

附件: 98199720071125111138.txt

神之侍者 - 2007-11-25 11:26:00

卡卡的

附件: 98199720071125111453.txt

花花雪狐 - 2007-11-25 11:53:00

C:\WINDOWS\csrssddv.exe
C:\WINDOWS\winfbsd.exe
C:\WINDOWS\System32\DRIVERS\9rtgmb3b.sys
C:\WINDOWS\system32\drivers\ljbb57fc.sys
C:\WINDOWS\system32\drivers\oreans32.sys
以上删除，或者加我QQ咱们慢慢聊？！

神之侍者 - 2007-11-25 13:55:00

谢谢,问题解决了

查看完整版本: RootKit.Win32.Agent.nmp 每次扫描就出来