瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

123   2  /  3  页   跳转页

[求助] 主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

收藏
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-02 21:26 | 短消息 资料
字号： 小 中 大 11楼

回复：主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

Vista下谨慎删除计划任务

删除完
瑞星的托盘区是没什么了
gototop
 
vvvss33
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-01-01
  • 来自:
发表于： 2009-01-02 21:29 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复 5F aaccbbdd 的帖子

我将两个附件解压到同一个文件夹，跳出的窗口是 ：la84xj2w,待删除的文件列表是c:\windows\system32\drivers\lcdimt.sys，我按开始处理，结果是失败，重新启动也是原来一样的。

sreng-启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）：这里怎么没有弹出窗口呢？
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-02 21:35 | 短消息 资料
字号： 小 中 大 13楼

回复: 主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

下载附件里的wsyscheck，在服务管理里找到c:\windows\system32\drivers\lcdimt.sys，右键选择删除选中的文件与服务即可。

附件附件:

下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-2 21:35:56
描述:rar
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-02 21:38 | 短消息 资料
字号： 小 中 大 14楼

回复 12F vvvss33 的帖子

试试这个删除文件

附件附件:

文件名:EasyDelete.rar
下载次数:101
文件类型:application/rar
文件大小:
上传时间:2009-1-2 21:38:39
描述:rar
gototop
 
vvvss33
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-01-01
  • 来自:
发表于： 2009-01-02 21:39 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复 13F backway 的帖子

服务管理那是是空白的
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-02 21:41 | 短消息 资料
字号： 小 中 大 16楼

回复：主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

忘了你的是V系统，可能用不了。换个东西删除吧，像上上楼的。
gototop
 
vvvss33
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-01-01
  • 来自:
发表于： 2009-01-02 21:42 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复 14F aaccbbdd 的帖子

下载这个EasyDelete.rar后，打不开，说是请检查用户权限，初始化失败
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-02 21:43 | 短消息 资料
字号： 小 中 大 18楼

回复 15F vvvss33 的帖子

不知道Vista里是否有设备管理器
如有
显示隐藏设备
在通用即插即用设备里找到lcdimt.sys
禁用了试试
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-02 21:45 | 短消息 资料
字号： 小 中 大 19楼

回复: 主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

右键选择运行方式，用管理员身份打开。
还不行用附件里的，勾选抑制再生。

附件附件:

下载次数:92
文件类型:application/x-zip-compressed
文件大小:
上传时间:2009-1-2 21:44:55
描述:zip
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2009-01-02 21:47 | 短消息 资料
字号： 小 中 大 20楼

回复：主页被改，中RootKit.Win32.Undef.aeo瑞星删不了

下载费尔木马强力清除助手：http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

使用费尔木马强力清除助手删除以下文件:
（选择抑压文件再次生成）

C:\windows\system32\drivers\lcdimt.sys

不论结果怎样，执行完以后，都应立即重启电脑

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[ybomtb / ybomtb]
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT