瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】!RootKit.Agent.wl这个病毒怎么删除!!

1   1  /  1  页   跳转页

【求助】!RootKit.Agent.wl这个病毒怎么删除!!

收藏
永恒0流星
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-04-14
  • 来自:
发表于： 2007-04-14 14:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】!RootKit.Agent.wl这个病毒怎么删除!!

在C:\WINDOWS\system32\drivers/ekdin的RootKit.Agent.wl这个病毒瑞星怎么也杀不了啊!请帮忙
最后编辑2007-04-24 14:05:51.577000000
分享到：
gototop
 
而这亦将逝去
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-04-16
  • 来自:
发表于： 2007-04-16 15:28 | 短消息 资料
字号： 小 中 大 2楼

我也中了这个毒,总是提示重启后删除,可总是删不去.怎么没有大虾来指点啊
gototop
 
若水如烟
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-04-16 17:20 | 短消息 资料
字号： 小 中 大 3楼

我电脑也中了类似的病毒,是Rootkit.Torm.az
这病毒在开机时,瑞星监控会提示重启后清除.可重启后也删除不了.下了超级巡警也检测不到,也用冰刃试过,也没有效果!还望大虾们指点一二...小菜鸟将不胜感激!..
gototop
 
挂角一将
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-04-24
  • 来自:
发表于： 2007-04-24 07:46 | 短消息 资料
字号： 小 中 大 4楼

请使用RootKit UnHooker（下载地址：http://rkunhooker1.narod.ru/rkunhooker_v3/RkU3.31.150.420.rar）。
启动以后点击菜单中的Wipe/Copy File，选择“Direct File Wiping”，然后选择病毒文件，并按“Do Operation”即可直接清除该文件内容。重启后该驱动即被彻底摧毁，无法再次运行。直接删除即可。
最好先把注册表中的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RGWatch删除。
gototop
 
FlowerCode
头像
拙长孩提狮
  • 帖子:46
  • 注册: 2007-04-21
  • 来自:0GiNr
发表于： 2007-04-24 14:05 | 短消息 资料
字号： 小 中 大 5楼

引用:
【挂角一将的贴子】请使用RootKit UnHooker（下载地址：http://rkunhooker1.narod.ru/rkunhooker_v3/RkU3.31.150.420.rar）。
启动以后点击菜单中的Wipe/Copy File，选择“Direct File Wiping”，然后选择病毒文件，并按“Do Operation”即可直接清除该文件内容。重启后该驱动即被彻底摧毁，无法再次运行。直接删除即可。
最好先把注册表中的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RGWatch删除。
………………

楼上的转载速度很快，但是这种不注明出处的行为不大好吧？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT