12   2  /  2  页   跳转页

病毒杀不掉，那位帮看看啊！

收藏
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-18 15:44 | 短消息 资料
字号： 小 中 大 11楼

报毒的路径是什么?
gototop
 
寻找释放
头像
初生襁褓狮
  • 帖子:61
  • 注册: 2004-01-25
  • 来自:
发表于： 2007-10-18 19:35 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

C:\WINDOWS\system32\drivers\8ism8.sys
每次都是提示重新启动后删除，可是开机后查毒还是提示！
SRENG还是能找到这个驱动，但是删除不掉。在安全模式下SRENG显示没有这个驱动。
gototop
 
好学的菜鸟a
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2007-10-14
  • 来自:
发表于： 2007-10-18 19:46 | 短消息 资料
字号： 小 中 大 13楼

【回复“寻找释放”的帖子】
找到8ism8.sys把sys名字改拉 ，重启进入安全模式下删除这个文件
然后在SRENG里找到在删除。我这个只是建议。还需要高手指点的
gototop
 
寻找释放
头像
初生襁褓狮
  • 帖子:61
  • 注册: 2004-01-25
  • 来自:
发表于： 2007-10-19 12:28 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

这个建议治标不治本啊！我想彻底删除这个隐患！
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-19 13:43 | 短消息 资料
字号： 小 中 大 15楼

前面的3个服务能删掉吗?

可以先试试12楼的方法~~
先删除这个驱动的文件,再用SRENG删除驱动
gototop
 
寻找释放
头像
初生襁褓狮
  • 帖子:61
  • 注册: 2004-01-25
  • 来自:
发表于： 2007-11-05 13:22 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

在什么模式下都改不了名字，提示正在使用
现在又发现了一个e0r3j0tvk.dll提示为病毒也是删除不掉。
gototop
 
易尔一
头像
初生襁褓狮
  • 帖子:92
  • 注册: 2007-11-04
  • 来自:
发表于： 2007-11-05 13:44 | 短消息 资料
字号： 小 中 大 17楼

- -! 开玩笑吧 有删不了的文件 ？
用冰刃== 干了啊 . 文件删了驱动也应该可以 记得删之前不干净服务也删掉
驱动部分是比较烦 耐心点
http://xiumu.ys168.com 目录删除工具里有很多工具 自己下
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT