瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 为什么RootKit.Win32.Agent.bed这种病毒瑞星查杀时显示在C盘，我却找不到，附上扫描日志帮我看看吧

1   1  /  1  页   跳转页

[求助] 为什么RootKit.Win32.Agent.bed这种病毒瑞星查杀时显示在C盘，我却找不到，附上扫描日志帮我看看吧

收藏
heyunin
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-07-08
  • 来自:
发表于： 2008-07-17 20:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

为什么RootKit.Win32.Agent.bed这种病毒瑞星查杀时显示在C盘，我却找不到，附上扫描日志帮我看看吧

我这方面的知识懂得实在有限，传上日志帮我看看吧！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:2048.rar
下载次数:196
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-17 20:16:55
描述:rar

附件附件:

文件名:SREngLOG.log
下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-17 20:16:55
描述:log
分享到：
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-17 20:34 | 短消息 资料
字号： 小 中 大 2楼

回复: 为什么RootKit.Win32.Agent.bed这种病毒瑞星查杀时显示在C盘，我却找不到，附上扫...

1:首先清空临时文件夹，系统临时文件夹(如不懂手动清理可下载工具使用)
  打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
清空下列临时文件夹中全部内容：
X:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
X:\Documents and Settings\用户名\Local Settings\Temp
X:\WINDOWS\TEMP
2:关闭系统还原
(右击“我的电脑”，选择“属性”，进入“系统还原”选项卡， 勾选“在所有驱动器上关闭系统还原”项即可)
3:清理启动项目
开始菜单--运行--输入msconfig确定--展开到启动--禁用启动项目 ，ctfmon可以除外（输入法相关设置程序，随机启动）

4.更新瑞星，重启------F8-----安全模式下手动打开瑞星杀毒软件扫描
  或者直接在安全模式下更新，扫描
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT