瑞星卡卡安全论坛

Rootkit.win32.Nops.a  我杀了N次了老杀老有我晕哥哥姐姐们快救救我告诉我应该怎么办啊?




[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CNCDialer)

这是这几天杀毒的路径和病毒名称!!!

c:\system volume Information\_restore{9c41EA96-CFOD-4DFF-BDC8-D34C8DEE7010}\RP222
c:\WINDOWS\System32\drivers
D:\Personal\Temporary Internet Files\Content IE5\5BS 5KIR9
c:\system volume Information\_restore{9c41EA96-CFOD-4DFF-BDC8-D34C8DEE7010}\RP239
c:\WINDOWS\System32\drivers
c:\system volume Information\_restore{9c41EA96-CFOD-4DFF-BDC8-D34C8DEE7010}\RP240
D:\Personal\Temp
c:\WINDOWS\System32\drivers
c:\WINDOWS\System32\drivers
D:\Personal\Temp
c:\system volume Information\_restore{9c41EA96-CFOD-4DFF-BDC8-D34C8DEE7010}\RP241

把系统还原关闭，用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html

如果还有使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。