12   1  /  2  页   跳转页

【求助】各位大哥救命啊....

收藏
苦熬糨糊
头像
拙长孩提狮
  • 帖子:158
  • 注册: 2004-12-18
  • 来自:
发表于： 2005-09-18 16:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】各位大哥救命啊....

小弟我不小心(说是不小心,其实我根本不知道怎么中的)中了个病毒,叫Trojan.Rootmit.m的病毒,在F/WINDOWS/system32/remon.sys中,可怎么杀都杀不掉,一开机就重启,而且文件无法删除,也不能上传,怎么办啊谁知道怎么杀啊小弟跪谢,55555555555555555
最后编辑2005-09-18 17:46:53
分享到：
gototop
 
有毒问我
头像
叱咤花甲狮
  • 帖子:1932
  • 注册: 2005-07-09
  • 来自:
发表于： 2005-09-18 16:13 | 短消息 资料
字号： 小 中 大 2楼

安全模式下或者DOS下杀毒看看
gototop
 
苦熬糨糊
头像
拙长孩提狮
  • 帖子:158
  • 注册: 2004-12-18
  • 来自:
发表于： 2005-09-18 16:23 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

安全模式早试过了，可杀完了重新启动又有了....
gototop
 
苦熬糨糊
头像
拙长孩提狮
  • 帖子:158
  • 注册: 2004-12-18
  • 来自:
发表于： 2005-09-18 16:26 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

斑竹也来看下啊
gototop
 
苦熬糨糊
头像
拙长孩提狮
  • 帖子:158
  • 注册: 2004-12-18
  • 来自:
发表于： 2005-09-18 16:29 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555555
gototop
 
子阳
头像
雄霸杖朝狮
  • 帖子:14755
  • 注册: 2004-04-13
  • 来自:
发表于： 2005-09-18 16:35 | 短消息 资料
字号： 小 中 大 6楼

http://forum.ikaka.com/topic.asp?board=28&artid=6996751
       

            主题： 木马Trojan.Rootkit.m感染系统的表现及手工查杀
gototop
 
苦熬糨糊
头像
拙长孩提狮
  • 帖子:158
  • 注册: 2004-12-18
  • 来自:
发表于： 2005-09-18 16:46 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

不行啊，我找不到hpr34k8.sys这个文件啊
gototop
 
子阳
头像
雄霸杖朝狮
  • 帖子:14755
  • 注册: 2004-04-13
  • 来自:
发表于： 2005-09-18 16:50 | 短消息 资料
字号： 小 中 大 8楼

启动到安全模式，在文件夹选项中，显示隐藏文件和取消“隐藏受保护的操作系统文件”
gototop
 
苦熬糨糊
头像
拙长孩提狮
  • 帖子:158
  • 注册: 2004-12-18
  • 来自:
发表于： 2005-09-18 16:51 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

怎么回事啊
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-18 17:04 | 短消息 资料
字号： 小 中 大 10楼

remon.sys,你是这个,先要用dllcompare,如果顺利可以找到一个*.exe文件,删除他,在注册表在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下应该找到一个项,值里写的是remon.sys,把他删除,在我的电脑查找remon,找到的都删除
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT