123   2  /  3  页   跳转

如何杀RootKit.Win32.Mnless.ox?

回复:如何杀RootKit.Win32.Mnless.ox?

回复楼主:

官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip
c:\windows\system32\drivers\qvme.sys
C:\WINDOWS\system32\wjzmksoesd.dll
C:\WINDOWS\system32\tdytctjvuf.dll


搞定后,重新启动
用sreng删除下列驱动
[qvm / qvme]
删除如下浏览器加载
[]
  {8DEBD4F0-5701-4ED9-94F1-3E79B7D9EBD9} <C:\WINDOWS\system32\tdytctjvuf.dll, N/A>
[]
  {7F76F60B-FF04-4E59-8C6B-B9B53B6EA368} <C:\WINDOWS\system32\wjzmksoesd.dll, N/A>

清理电脑
下载清理系统临时文件和IE临时文件夹工具,全选所有项目,点击“立即清理”清理系统
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

到安全模式下查杀
gototop
 

回复:如何杀RootKit.Win32.Mnless.ox?

hq_sj 朋友

希望你能重新发一帖

这样会方便些
gototop
 

回复:如何杀RootKit.Win32.Mnless.ox?

c:\windows\system32\drivers\qvme.sys
C:\WINDOWS\system32\wjzmksoesd.dll
C:\WINDOWS\system32\tdytctjvuf.dll
这些是我要用“费尔木马强力清除助手”删除的吗?
谢谢!
gototop
 

回复:如何杀RootKit.Win32.Mnless.ox?

用sreng删除下列驱动
[qvm / qvme]
删除如下浏览器加载
[]
  {8DEBD4F0-5701-4ED9-94F1-3E79B7D9EBD9} <C:\WINDOWS\system32\tdytctjvuf.dll, N/A>
[]
  {7F76F60B-FF04-4E59-8C6B-B9B53B6EA368} <C:\WINDOWS\system32\wjzmksoesd.dll, N/A>

这个怎么删除,我没看到有删除的菜单?
gototop
 

回复: 如何杀RootKit.Win32.Mnless.ox?

gototop
 

回复:如何杀RootKit.Win32.Mnless.ox?

这里是截图,我不知道点哪个菜单
gototop
 

回复: 如何杀RootKit.Win32.Mnless.ox?



引用:
原帖由 hq_sj 于 2008-5-29 13:32:00 发表
  这里是截图,我不知道点哪个菜单

附件附件:

文件名:未命名.jpg
下载次数:161
文件类型:image/pjpeg
文件大小:
上传时间:2008-5-29 13:36:45
描述:jpg



最后编辑hq_sj 最后编辑于 2008-05-29 13:36:45
gototop
 

回复:如何杀RootKit.Win32.Mnless.ox?

sreng--启动项目--服务--驱动程序
gototop
 

回复: 如何杀RootKit.Win32.Mnless.ox?



引用:
原帖由 sssp 于 2008-5-29 13:38:00 发表
sreng--启动项目--服务--驱动程序

附件附件:

文件名:未命名.jpg
下载次数:170
文件类型:image/pjpeg
文件大小:
上传时间:2008-5-29 13:43:51
描述:我点设置没有弹出菜单,所以没看到“否”的选项



gototop
 

回复:如何杀RootKit.Win32.Mnless.ox?

sreng--启动项目--服务--驱动程序

找到[qvm / qvme]这个驱动 点它一下

然后点删除  设置
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT