瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 怎样彻底杀除RootKit.Agent.**病毒？请大伙给点意见！（直到解决了为止）

1234   3  /  4  页   跳转页

怎样彻底杀除RootKit.Agent.**病毒？请大伙给点意见！（直到解决了为止）

收藏
sanjingshou
头像
强壮不惑狮
  • 帖子:1166
  • 注册: 2006-07-15
  • 来自:
发表于： 2007-01-30 03:04 | 短消息 资料
字号： 小 中 大 21楼

重起计算机进安全模式下
修复以下:
C:\WINDOWS\system32\svchosts.exe
C:\WINDOWS\VM_STI.EXE 这个是视频头,建议也修复了,随你吧
O2 - BHO: 7b41 - {DFCB34B6-902D-426E-AE2B-1B294AE19F4F} - C:\WINDOWS\system32\4075ntos.dll
O3 - IE工具栏增项: 实用搜索工具条2.0 - {03465FF5-00AE-411a-9C34-960ED566EC03} - C:\Program Files\superutilbar\superutilbar.dll
O3 - IE工具栏增项: sofa - {B7D3E479-CC68-42B5-A338-B5A0E057163B} - C:\Program Files\SofaToolbar\sofa.dll

O9 - 浏览器额外的按钮: sofa - {B7D3E479-CC68-42B5-A338-B5A0E057163B} - C:\Program Files\SofaToolbar\sofa.dll
O9 - 浏览器额外的“工具”菜单项: sofa - {B7D3E479-CC68-42B5-A338-B5A0E057163B} - C:\Program Files\SofaToolbar\sofa.dll

O21 - SSODL: SysChunk - {6C5DC6D8-C9AF-43E6-A412-6AA7C582E5C5} - C:\WINDOWS\system32\syschunk.dll (file missing)

O23 - NT 服务: Client IP-IPX - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000113 (file missing)
修复此项后,请在安全模式下将该文件删除
gototop
 
sanjingshou
头像
强壮不惑狮
  • 帖子:1166
  • 注册: 2006-07-15
  • 来自:
发表于： 2007-01-30 03:05 | 短消息 资料
字号： 小 中 大 22楼

如果在安全模式下病毒仍可以运行,请先把其进程结束
C:\WINDOWS\system32\svchosts.exe
gototop
 
okbomb
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2003-11-14
  • 来自:
发表于： 2007-01-30 05:25 | 短消息 资料
字号： 小 中 大 23楼

我现在电脑上装了瑞星2007及其防火墙和ewido，通常瑞星查不出的，ewido都能查出。
gototop
 
david4587
头像
初生襁褓狮
  • 帖子:96
  • 注册: 2006-07-11
  • 来自:
发表于： 2007-01-30 13:59 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

感谢大大帮忙
我都试过了
还是不行
在C盘有这样几个文件删除不了
C:\WINDOWS\system32\cryptimg.dll
C:\WINDOWS\system32\cryptig.dll
C:\WINDOWS\system32\qodz_l.dll

其中qodz_l.dll，cryptimg.dll都创建于1980年

O21 - SSODL: SysChunk - {6C5DC6D8-C9AF-43E6-A412-6AA7C582E5C5} - C:\WINDOWS\system32\syschunk.dll (file missing)在修复中怎么也搞不掉，始终有，用所有的优化大师也删除不了这个开机进程。
gototop
 
david4587
头像
初生襁褓狮
  • 帖子:96
  • 注册: 2006-07-11
  • 来自:
发表于： 2007-01-30 14:06 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

另外C:\WINDOWS\system32\svchosts.exe该怎么修复呢？我以上说的那些文件和进程都是在安全模式下删除了都删除不了的。
gototop
 
david4587
头像
初生襁褓狮
  • 帖子:96
  • 注册: 2006-07-11
  • 来自:
发表于： 2007-01-30 14:18 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

自己顶！
gototop
 
david4587
头像
初生襁褓狮
  • 帖子:96
  • 注册: 2006-07-11
  • 来自:
发表于： 2007-01-30 14:45 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

继续顶！
gototop
 
david4587
头像
初生襁褓狮
  • 帖子:96
  • 注册: 2006-07-11
  • 来自:
发表于： 2007-01-30 16:14 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

继续顶！
gototop
 
david4587
头像
初生襁褓狮
  • 帖子:96
  • 注册: 2006-07-11
  • 来自:
发表于： 2007-01-30 18:04 | 只看楼主 短消息 资料
字号： 小 中 大 29楼

继续顶！
gototop
 
david4587
头像
初生襁褓狮
  • 帖子:96
  • 注册: 2006-07-11
  • 来自:
发表于： 2007-01-31 10:49 | 只看楼主 短消息 资料
字号： 小 中 大 30楼

继续顶！
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT