瑞星卡卡安全论坛

C:\WINDOWS\system32\03BD762A.dat

RootKit.Win32.Agent.enk


杀一次有一个杀一次有一个....不管是清除病毒 还是删除文件都没用 大大们帮帮我啊..搞的现在什么都不敢上..

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; TheWorld)

开机按F8进安全模式删除

传个日志来让人分析吧。
下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。

谢谢帮忙看看

附件: SREngLOG.log

以下值有问题，进一步确认中……
服务
[Portable Meda  Number Service / DmPnSN][Stopped/Auto Start]
  <C:\WINDOWS\system32\userinet.exe><N/A>
[Internet sverices        / Internet sverices][Stopped/Auto Start]
  <C:\WINDOWS\surts.exe><N/A>
[Internet svrvwes        / Internet sviveces      ][Stopped/Auto Start]
  <C:\WINDOWS\sejs.exe><N/A>
[Internet svrvices        / Internet svrvices      ][Stopped/Auto Start]
  <C:\WINDOWS\scanFrm.exe><N/A>
[Master ccenter services  / Master ccenter services ][Stopped/Auto Start]
  <C:\WINDOWS\dowsn.scr><N/A>

==================================
驱动程序
[61398 / 61398][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\61368.sys><N/A>
[HookSSDT Driver / HookSSDT][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\ApiHooks.sys><N/A>
[KKCC / KKCC][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\winsawids.sys><N/A>

用那扫日志的SRENG工具内附的顽固文件删除工具插件删除下面文件（按照内附说明图操作）：
删除以下文件：（删除前做个备份）
C:\WINDOWS\system32\userinet.exe
C:\WINDOWS\surts.exe
C:\WINDOWS\sejs.exe
C:\WINDOWS\scanFrm.exe
C:\WINDOWS\dowsn.scr
C:\WINDOWS\system32\Drivers\61368.sys
C:\WINDOWS\system32\drivers\ApiHooks.sys
C:\WINDOWS\system32\drivers\winsawids.sys
不论删除结果如何立即重启电脑，看情况如何

该用户帖子内容已被屏蔽

用了你说的,最后说是文件不存在,我重启了...昨天我在安全模式下把那个杀不掉的文件给删了...

我在安全模式下删除了杀不掉的那个病毒文件..现在又查了一边似乎是没毒了...谢谢各位:default6:

最好是在安全模式下杀毒