123   2  /  3  页   跳转页

[已解决] 盗号木马病毒

收藏
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-14 10:55 | 短消息 资料
字号： 小 中 大 11楼

回复：盗号木马病毒

这才是病毒
rookits
操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\system32\ntkrlmone.sys
SRENG-启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）


[ntkrlmone.sys / ntkrlmone.sys][Running/Manual Start]
  <\??\C:\WINDOWS\system32\ntkrlmone.sys><N/A>
gototop
 
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 11:09 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复：盗号木马病毒

找不到那个文件夹啊.有没有其它简单一点的办法啊
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-14 11:12 | 短消息 资料
字号： 小 中 大 13楼

回复 14F q50588 的帖子

汗死
不是让你用XDELBOX？
你以为靠简单的方法就能删除rookits（那个sys文件）？

那是不可能的！！
gototop
 
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 11:15 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复：盗号木马病毒

只添加这个地址C:\WINDOWS\system32\ntkrlmone.sys?我去添加的是rookits
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-14 11:17 | 短消息 资料
字号： 小 中 大 15楼

回复：盗号木马病毒

C:\WINDOWS\system32\ntkrlmone.sys才是病毒路径

rookits是病毒类型
gototop
 
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 11:20 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复：盗号木马病毒

还有没其它办法啊. [电脑会重启进入DOS界面进行删除操作].复杂的很,一会我进到DOS界面又和这里没的联系,越搞越糟.那怎么办啊,我一点都不懂.万一把系统搞乱了咋办呢,喔,那就要从装了啊.
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-14 11:23 | 短消息 资料
字号： 小 中 大 17楼

回复 16F q50588 的帖子

汗死
是进入DOS自动删除文件

楼主可试试这里的
http://bbs.ikaka.com/showtopic-8442813.aspx
34楼工具（一个效果），选择抑制再生

删除完
删除其驱动

简单的方法？
文件打包上传
让瑞星处理去
gototop
 
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 11:34 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复：盗号木马病毒

算了,那个看的眼睛都花了,那我进DOS以后是找到着两个吗[ntkrlmone.sys / ntkrlmone.sys][Running/Manual Start]
  <\??\C:\WINDOWS\system32\ntkrlmone.sys><N/A>然后删了吗
gototop
 
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 12:19 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复: 盗号木马病毒



引用:
原帖由 aaccbbdd 于 2008-9-14 10:55:00 发表
这才是病毒
rookits
操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或[url]http://www.dodudou.com/down/index.php?dirpath=./




老大,又来麻烦你了,我这样搞了,还是有那个盗号木马在,我给你现在扫描的.麻烦你了,

附件附件:

文件名:SREngLOG.log
下载次数:157
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-14 12:18:44
描述:log
gototop
 
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 12:20 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复：盗号木马病毒

我删了这个[Running/Manual Start]
  <\??\C:\WINDOWS\system32\ntkrlmone.sys>驱动的.
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT