瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个病毒怎么都删除不掉:病毒名称Rootkit.Ganima.f

1234   4  /  4  页   跳转

这个病毒怎么都删除不掉:病毒名称Rootkit.Ganima.f

强制删除也删除不了的话试试unlock吧
gototop
 

我的不仅有Rootkit.Ganima.f(感染文件是c:\windows\system32\\driver\arilxz73.sys),还有Rootkit.Ganima.h(感染文件是c:\windows\system32\driver\itebqciu.sys)。而且都删除不掉。怎么办,同时我的主页也变为www.my123.com怎么都修改不过来。
还有两个文件也感染了病毒(c:\windows\system32\下的arilxz73.dll--trojan.dl.agent.zda和itebqciu.dll--trojan.dl.direct.eo
gototop
 

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      14:19:16, 日期 2006-11-15
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\rising\rfw\RfwCfg.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\thtfpc\LOCALS~1\Temp\Rar$EX00.125\HijackThis1991zww.exe

R3 - URLSearchHook: ContextSearch Class - {88351CEF-BAC0-4A9B-8380-31A173E2926F} - C:\PROGRA~1\yok\toolbar.dll
O2 - BHO: WinSearch - {27E96DE0-8211-42CF-9A1E-FA6246A95B77} - C:\WINDOWS\system32\winsearch.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: VeryCD超级搜索 - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} - C:\PROGRA~1\yok\toolbar.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - F:\酷狗\KuGoo3\KuGoo3DownXControl.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] rem "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] rem C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] rem C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
gototop
 

高手帮帮忙
gototop
 

这么多高手跑到哪里去了,我又中了这个毒,不说出办法,我就不让这贴给下去!发现每次都是瑞星在屏保扫描时发现
windows/system32/drivers/hazmku63
gototop
 

各位朋友!在经过我N次试验以后,我终于成功的清除了这个病毒,去下一个“WINDOWS清理助手”的软件"arswp",就可以成功的清除这个病毒!不过大家在用这个软件之先,最好用几种软件复合查杀一次(卸载一种后装上另外一种杀一次),然后用这个软件清理!
gototop
 

升级到最新的瑞星版本,可以杀掉了。
gototop
 

升级到最新的瑞星版本照样杀不掉。
又多了个Rootkit.Ganima.h
gototop
 
1234   4  /  4  页   跳转
页面顶部
Powered by Discuz!NT