瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Rootkit.Win32.Agent.l怎么杀？！急！！！【求助】(弄了日志，在21楼）

123   2  /  3  页   跳转页

Rootkit.Win32.Agent.l怎么杀？！急！！！【求助】(弄了日志，在21楼）

收藏
395659323
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-06-28
  • 来自:
发表于： 2007-06-29 00:03 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

系统还原我早都关了
gototop
 
395659323
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-06-28
  • 来自:
发表于： 2007-06-29 00:05 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

还有一个现象，把文件删了，一刷新又出来了
gototop
 
风继续在吹
头像
健康舞勺狮
  • 帖子:264
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-06-29 00:07 | 短消息 资料
字号： 小 中 大 13楼

1.你现在网上下载一个名为“冰刃”的软件！
2.c:\windows\system32\drivers\rd.sys是病毒
在安全模式下用冰刃IceSword来删除注册表键值HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RD项、reporter项、md项、ms_restore项，删除后重启电脑
3.用杀毒软件或手动删除System32\drivers\下的这些病毒
你不妨试一下！
gototop
 
风继续在吹
头像
健康舞勺狮
  • 帖子:264
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-06-29 00:08 | 短消息 资料
字号： 小 中 大 14楼

最后方案
不可以的话
重装~
gototop
 
395659323
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-06-28
  • 来自:
发表于： 2007-06-29 00:12 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

rd.sys不是这个啊 ，是proregnh.sys
gototop
 
风继续在吹
头像
健康舞勺狮
  • 帖子:264
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-06-29 00:14 | 短消息 资料
字号： 小 中 大 16楼

删了
这是我再网上找来的
gototop
 
风继续在吹
头像
健康舞勺狮
  • 帖子:264
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-06-29 00:16 | 短消息 资料
字号： 小 中 大 17楼

引用:
【395659323的贴子】还有一个现象，把文件删了，一刷新又出来了
………………

这是因为有进程保护文件
就像微软的 WGA
gototop
 
风继续在吹
头像
健康舞勺狮
  • 帖子:264
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-06-29 00:18 | 短消息 资料
字号： 小 中 大 18楼

你要一边删进程
一边删文件呀
用用冰刃吧
禁止进程创立
不过用了这个（在安全模式下
杀完毒后 记得把禁止进程创立关了
否则系统也进不去
gototop
 
395659323
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-06-28
  • 来自:
发表于： 2007-06-29 00:20 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

额，一会就试，那AVG Anti-Spyware7.5.1.43 能不能用？
gototop
 
395659323
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-06-28
  • 来自:
发表于： 2007-06-29 00:22 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

你有QQ没，这说太慢了
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT