瑞星卡卡安全论坛在线技术支持在线技术支持[已关闭] 咨询如何删除电脑中病毒?(我使用瑞星杀毒软件)

1   1  /  1  页   跳转

咨询如何删除电脑中病毒?(我使用瑞星杀毒软件)

咨询如何删除电脑中病毒?(我使用瑞星杀毒软件)

您好,我电脑中有一个病毒,用瑞星杀毒软件怎么也删除不了,瑞星杀毒软件杀毒后提示:重新启动电脑后删除文件。但是我重新启动后重新杀毒,病毒还是在电脑中。
请问我该怎样才能删除病毒呢?
病毒名:Rootkit.Ganima.f
文件名:C:\WINDOWS\system32\drivers\fwtkei13.sys

3 ÓS鵎wÁrbbs.ikaka.com̂²ÉJÁ Öp
最后编辑2006-11-23 14:15:23
分享到:
gototop
 

首先删除临时文件夹内容(工具->INTERNET先项->常规->选中"删除文件除有脱机内容"->确定);其次给系统打上补丁;然后在不上网的情况下杀毒;如果还没有杀掉,在纯DOS下再杀.3 ÓS鵎wÁrbbs.ikaka.com̂²ÉJÁ Öp
gototop
 

您好,还是杀不了。
请您提供另外一种解决办法,谢谢。3 ÓS鵎wÁrbbs.ikaka.com̂²ÉJÁ Öp
gototop
 

首先说下瑞星:杀毒软件做的不怎么样,很多病毒能查出来(的确能,还不错),但不能完全删掉(即使是在安全模式)  杀毒引擎有待改进。
再说下lz的病毒吧,此病毒和Rootkit.Ganima.h都是一伙的,之所以很难删除,是因为有个动态连接文件没删掉
解决办法:
下载SREng2扫描电脑:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<NetWork>
<C:\WINDOWS\system32\cmspl.dll> []————删除这个加载项。
[jr / jr]
<\??\C:\WINDOWS\system32\drivers\jr.sys><N/A>————删除这个驱动项。

用IceSword强制删除:
C:\WINDOWS\system32\cmspl.dll
C:\WINDOWS\system32\drivers\jr.sys

SREng2下载地址:http://www.kztechs.com/sreng/download.html
IceSword下载地址:http://www.pcav.cn/Soft/mmxg/mm/200610/31.html

建议:安全模式下操作效果更好3 ÓS鵎wÁrbbs.ikaka.com̂²ÉJÁ Öp
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT