瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了rootkit,杀了之后重启仍然还有

1   1  /  1  页   跳转

[求助] 中了rootkit,杀了之后重启仍然还有

中了rootkit,杀了之后重启仍然还有

中了木马程序 Rootkit.Win32.Agent.byu    文件: C:\WINDOWS\system32\drivers\069256.sys,用专杀工具杀了之后重启,仍然还有。请问怎么办啊?



用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.16) Gecko/20080702 Firefox/2.0.0.16
分享到:
gototop
 

回复:中了rootkit,杀了之后重启仍然还有

请楼主使用windows清理助手清理系统下载地址:http://www.arswp.com/download.html

如果问题如故请使用sreng扫描系统,日志以附件形式上传,以便我们进一步帮你分析问题,谢谢!
下载地址:http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
(1)、下载后解压缩,运行“srengldr.exe”;
(2)、如果无法打开请尝试运行“安全启动.bat”;
(3)、打开后依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
(4)、选择保存路径,文件名保持默认,直接点击【保存】;
(5)、将日志文件srenglog.log作为附件上传到论坛,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭qq、游戏、下载工具、媒体播放器等应用程序。
gototop
 

回复:中了rootkit,杀了之后重启仍然还有

杀到毒后立即按主机箱的重启键
gototop
 

回复 2F rainyblue 的帖子

sreng扫描系统的下载地址是乱码。
另外:杀到毒后立即按主机箱的重启键。我是本本,没重启键
gototop
 

回复:中了rootkit,杀了之后重启仍然还有

gototop
 

回复:中了rootkit,杀了之后重启仍然还有

关闭你的系统还原看看,还有看看你的电脑帐号有没有多出来的.查看帐号方法就不说了把`我想你肯定知道的. 就说关键的,把系统还原关掉.还有1个问题,如果杀了还有杀了还有就是有人在你机子上放了木马下载软件自动下载的.杀毒的时候把网线拔了.
gototop
 

回复: 中了rootkit,杀了之后重启仍然还有



引用:
原帖由 怎么办怎么办 于 2008-8-3 20:56:00 发表
sreng扫描系统的下载地址是乱码。
另外:杀到毒后立即按主机箱的重启键。我是本本,没重启键


下我的附件吧,没重启键直接拔电源 ,病毒可能会拦截关机函数

附件附件:

文件名:SREng.rar
下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-4 9:10:53
描述:rar

gototop
 

回复:中了rootkit,杀了之后重启仍然还有

为什么不用xdelbos呢?
笔记本按电源键也要过段时间才能关机。可以试试把笔记本盖上
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT