瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 rootkit.win32.hooker.a病毒瑞星也没有办法了?

1234   2  /  4  页   跳转页

[已解决] rootkit.win32.hooker.a病毒瑞星也没有办法了?

收藏
Peters
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-10-30
  • 来自:
发表于： 2008-10-30 22:05 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: rootkit.win32.hooker.a病毒瑞星也没有办法了?


无法重新命名
还有没有其他办法 ？
就是Rootkit 的隐形木马
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-30 22:22 | 短消息 资料
字号： 小 中 大 12楼

回复: rootkit.win32.hooker.a病毒瑞星也没有办法了?

暂时没招了，可等待版主或其他热心会员来解决……

这VISTA真是麻烦啊，平时使得顺手的工具都用不了，郁闷……
打酱油的……
gototop
 
Peters
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-10-30
  • 来自:
发表于： 2008-10-30 22:24 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复：rootkit.win32.hooker.a病毒瑞星也没有办法了?

还是要很感谢 超级游戏迷  的帮忙!
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2008-10-30 22:28 | 短消息 资料
字号： 小 中 大 14楼

回复：rootkit.win32.hooker.a病毒瑞星也没有办法了?

楼主是想删除里面的病毒和恶意程序吗

如果知道路径单是删除的话可以用unlocker试下

下载地址:http://ys.ys168.com/?dly2007
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-10-30 22:54 | 短消息 资料
字号： 小 中 大 15楼

回复：rootkit.win32.hooker.a病毒瑞星也没有办法了?

VISTA下，可以考虑禁用UAC服务，具体楼主搜下看一下
或者使用其它工具管理一下UAC
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
Peters
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-10-30
  • 来自:
发表于： 2008-10-31 17:29 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复 14F pigboy 的帖子

试过了，无效。用超级巡警也试过了，也是无效
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-31 17:32 | 短消息 资料
字号： 小 中 大 17楼

回复：rootkit.win32.hooker.a病毒瑞星也没有办法了?

新日志看看
gototop
 
Peters
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-10-30
  • 来自:
发表于： 2008-10-31 20:01 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复: rootkit.win32.hooker.a病毒瑞星也没有办法了?



引用:
原帖由 aaccbbdd 于 2008-10-31 17:32:00 发表
新日志看看


新日志，请帮忙。

附件附件:

文件名:SREngLOG.log
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-31 20:00:56
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-31 20:09 | 短消息 资料
字号： 小 中 大 19楼

回复：rootkit.win32.hooker.a病毒瑞星也没有办法了?

启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[kyqro / kyqro][Running/Boot Start]
  <\SystemRoot\system32\drivers\kyqro.sys><N/A>
[akzel / akzel][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\akzel.sys><N/A>

附件解压后以管理员身份运行
删除文件（必须勾选抑制再生）
C:\Windows\system32\drivers\kyqro.sys


NZTN92.dll什么东东？

附件附件:

下载次数:141
文件类型:application/rar
文件大小:
上传时间:2008-10-31 20:10:50
描述:rar

附件附件:

下载次数:148
文件类型:application/rar
文件大小:
上传时间:2008-10-31 20:10:50
描述:rar

最后编辑aaccbbdd 最后编辑于 2008-10-31 20:10:50
gototop
 
Peters
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-10-30
  • 来自:
发表于： 2008-10-31 20:19 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复 19F aaccbbdd 的帖子

3-6-0-文-件-粉-碎-器1.4版 在VISTA系统下无法运行
NZTN92.dll什么东东？ 就是不知道这是什么也无法删除
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT