瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒RootKit.Win32.Mnless.avf无法删除主页被篡改

1234   4  /  4  页   跳转页

[求助] 病毒RootKit.Win32.Mnless.avf无法删除主页被篡改

收藏
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-10 13:33 | 短消息 资料
字号： 小 中 大 31楼

回复: 病毒RootKit.Win32.Mnless.avf无法删除主页被篡改



引用:
原帖由 yanzino1 于 2009-5-10 12:54:00 发表
  启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[sdtc / sdtc]    <\SystemRoot\system32\drivers\qaub.sys>
并没有禁用的选项是删除服务吗请问


直接删除
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-10 13:35 | 短消息 资料
字号： 小 中 大 32楼

回复 28F yanzino1 的帖子

禁用是启动方式改为disabled

删除也可以
方法：

启动项目 －－ 服务－－ 驱动程序
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）
gototop
 
yanzino1
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2008-08-15
  • 来自:
发表于： 2009-05-10 14:34 | 只看楼主 短消息 资料
字号： 小 中 大 33楼

回复: 病毒RootKit.Win32.Mnless.avf无法删除主页被篡改



引用:
原帖由 aaccbbdd 于 2009-5-10 12:47:00 发表
1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时

已按照您说的进行操作了  不知还有什么问题吗
因我对电脑不是很懂所以问题比较多望斑斑见谅
附上操作后日志

附件附件:

下载次数:104
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-10 14:33:49
描述:log
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-10 14:44 | 短消息 资料
字号： 小 中 大 34楼

回复：病毒RootKit.Win32.Mnless.avf无法删除主页被篡改

我汗。。。
这次没那个驱动了
升级瑞星
全盘扫描
gototop
 
yanzino1
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2008-08-15
  • 来自:
发表于： 2009-05-10 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 35楼

回复：病毒RootKit.Win32.Mnless.avf无法删除主页被篡改

嘿嘿那是不是就是病毒没了啊..
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-10 15:27 | 短消息 资料
字号： 小 中 大 36楼

回复：病毒RootKit.Win32.Mnless.avf无法删除主页被篡改

应该是

[kbkhqfj / kbkhqfj]    <\SystemRoot\\SystemRoot\System32\drivers\kbkhqfj.sys>
咋的还留着

删除了算了

  启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）

[kbkhqfj / kbkhqfj]    <\SystemRoot\\SystemRoot\System32\drivers\kbkhqfj.sys>
gototop
 
yanzino1
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2008-08-15
  • 来自:
发表于： 2009-05-10 15:36 | 只看楼主 短消息 资料
字号： 小 中 大 37楼

回复：病毒RootKit.Win32.Mnless.avf无法删除主页被篡改

谢谢撒 
感谢斑斑们的耐心帮助
谢谢谢谢..我不知道怎么把分类改成...已解决
gototop
 
cugber
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-05-10
  • 来自:
发表于： 2009-05-10 23:20 | 短消息 资料
字号： 小 中 大 38楼

回复: 病毒RootKit.Win32.Mnless.avf无法删除主页被篡改



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-9 23:38:00 发表
[kbkhqfj / kbkhqfj][Stopped/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kbkhqfj.sys><N/A>
建议使用XDelBox删除以下文件：([url=http://bbs.ikaka.com/attachment.aspx?attachmentid=446806]XDe


我的系统是vista的，无法用这个软件，怎么办？
gototop
 
cugber
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-05-10
  • 来自:
发表于： 2009-05-10 23:23 | 短消息 资料
字号： 小 中 大 39楼

回复: 病毒RootKit.Win32.Mnless.avf无法删除主页被篡改



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-9 23:38:00 发表
[kbkhqfj / kbkhqfj][Stopped/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kbkhqfj.sys><N/A>
建议使用XDelBox删除以下文件：([url=http://bbs.ikaka.com/attachment.aspx?attachmentid=446806]XDe



我也是一样的问题，不过XDelBox在vista系统中用不了，，我怎么办？
gototop
 
zhudongtian
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-05-13
  • 来自:
发表于： 2009-05-13 20:46 | 短消息 资料
字号： 小 中 大 40楼

病毒RootKit.Win32.Mnless.avf无法删除主页被篡改

我该怎么处理这病毒？

附件附件:

文件名:SREngLOG.log
下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-13 20:46:23
描述:log
gototop
 
<<上一主题|下一主题>>
1234   4  /  4  页   跳转页
页面顶部
Powered by Discuz!NT