瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 trojan.rootkit.k 这个病毒怎么彻底杀掉啊？一进系统就自动重起啊

12   1  /  2  页   跳转页

trojan.rootkit.k 这个病毒怎么彻底杀掉啊？一进系统就自动重起啊

收藏
mmzzhz
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-07-11
  • 来自:
发表于： 2005-07-11 14:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

trojan.rootkit.k 这个病毒怎么彻底杀掉啊？一进系统就自动重起啊

看了许多帖子都没用呀 我都快疯了  高手们快点发挥你们的聪明才智为老百姓造福呀！拜托了啊  救救我们呀！
最后编辑2005-07-11 18:58:34
分享到：
gototop
 
★蓝色羽毛★
头像
版主
  • 帖子:4322
  • 注册: 2004-02-22
  • 来自:
论坛8周年活动礼物幸运草论坛9周年纪念09欢乐圣诞10温馨圣诞
发表于： 2005-07-11 14:15 | 短消息 资料
字号： 小 中 大 2楼

msconfig有什么可疑的项目吗
gototop
 
飞天揽月
头像
叱咤花甲狮
  • 帖子:2622
  • 注册: 2004-04-06
  • 来自:
发表于： 2005-07-11 14:25 | 短消息 资料
字号： 小 中 大 3楼

楼主能不能具体点呢?
gototop
 
mmzzhz
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-07-11
  • 来自:
发表于： 2005-07-11 14:47 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

用最新版瑞星在安全模式下的杀毒结果:                                            病毒名称      处理结果发现日期      扫描方式路径文件                病毒来源
Trojan.Rootkit.k删除成功05-07-11 14:37手动扫描C:\WINDOWS\system32rdriv.sys本机
Trojan.Rootkit.k删除成功05-07-11 14:39手动扫描C:\System Volume Information\_restore{3D519800-D432-40E5-B369-6C86DB5C70BF}\RP31A0051848.sys本机
Trojan.Rootkit.k删除成功05-07-11 14:40手动扫描C:\System Volume Information\_restore{3D519800-D432-40E5-B369-6C86DB5C70BF}\RP31A0049838.sys本机
Trojan.Rootkit.k删除成功05-07-11 14:40手动扫描C:\System Volume Information\_restore{3D519800-D432-40E5-B369-6C86DB5C70BF}\RP31A0050848.sys本机
Trojan.Rootkit.k删除成功05-07-11 14:40手动扫描C:\System Volume Information\_restore{3D519800-D432-40E5-B369-6C86DB5C70BF}\RP31A0052889.sys本机


msconfig也没有任何可疑项目;我把注册表里有关rdriv.sys的键值都删除了也是没用啊!快救命啊!555
gototop
 
Susanna
头像
初生襁褓狮
  • 帖子:22325
  • 注册: 2004-12-20
  • 来自:
发表于： 2005-07-11 14:47 | 短消息 资料
字号： 小 中 大 5楼

在安全模式下清除!
gototop
 
mmzzhz
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-07-11
  • 来自:
发表于： 2005-07-11 14:53 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

杀毒结果就是在安全模式下进行的 我现在是无法进入正常情况下的系统的啦  只能在安全模式下操作  大哥们 可怜可怜我吧  有没有更好更有效的方法啊
gototop
 
现在进行时
头像
锋芒艾服狮
  • 帖子:1837
  • 注册: 2005-06-24
  • 来自:
发表于： 2005-07-11 15:00 | 短消息 资料
字号： 小 中 大 7楼

你用的什么操作系统,把系统还原关了,
gototop
 
现在进行时
头像
锋芒艾服狮
  • 帖子:1837
  • 注册: 2005-06-24
  • 来自:
发表于： 2005-07-11 15:02 | 短消息 资料
字号： 小 中 大 8楼

病毒基本上就是随机启动后再感染,在DOS下就不会用到那些注册表启动项了,在DOS下杀吧,
把还原关了,临时文件清了,查出后看看路径,找下关链,看看注册表里有什么没,
gototop
 
mmzzhz
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-07-11
  • 来自:
发表于： 2005-07-11 15:58 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

我用的是XP系统,小弟懂的不很多,所以大虾们能不能详细点告诉我方法啊?谢谢谢谢
gototop
 
★蓝色羽毛★
头像
版主
  • 帖子:4322
  • 注册: 2004-02-22
  • 来自:
论坛8周年活动礼物幸运草论坛9周年纪念09欢乐圣诞10温馨圣诞
发表于： 2005-07-11 16:01 | 短消息 资料
字号： 小 中 大 10楼

控制面版---系统---系统还原
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT