瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助 我中了 Trojan.Rootkit.Vanti.ba病毒

12   2  /  2  页   跳转

求助 我中了 Trojan.Rootkit.Vanti.ba病毒

【回复“intelll”的帖子】
另一个办法:
如果你会用SSM,可以在“规则”中自己添加一条规则——禁止vmmqk5c.dll加载运行,并将SSM设置为启动自动加载。然后,重启系统,再删除那个vmmqk5c.dll。
gototop
 

我把硬盘当从属盘挂在了另一个机子上,把那个那个vmmqk5c.dll给删除了,不知道这样是否能够彻底清楚它?
gototop
 

[PID: 548][\??\C:\WINDOWS\system32\csrss.exe]
[PID: 596][\??\C:\WINDOWS\system32\winlogon.exe]
这是两个系统必要进程
是无法手动结束的

个人认为只有参考10楼baohe版版的方法了
gototop
 

按10楼baohe版版的方法试了
还是不灵啊
难道就真的没有办法了吗?
gototop
 

【回复“intelll”的帖子】
DOS下查杀吧

按照baohe版主的方法好好操作一下
另外楼主要好好查看一下那个文件到底插入到了哪此进程
不要漏掉被插入的进程哟
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT