12   1  /  2  页   跳转页

[求助] Win32:Rootkit-gen [Rtk]怎么办啊？？

收藏
枸杞子
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-08 10:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Win32:Rootkit-gen [Rtk]怎么办啊？？

网上都没有好的办法……也用安全模式杀过了，但是删掉后开始会有
我打开网页什么的都没有问题，就是打开地下城与勇士输入账号后会有……
哭死了
文件在C:\WINDOWS\system32\TesSafe.sys
删掉以后在运行那个游戏又会出现，我用的是AVAST杀毒的，帮帮忙啊，各位大人，我是真的没办法了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7; .NET CLR 2.0.50727; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:284
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-8 10:11:15
描述:log
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-08 10:21 | 短消息 资料
字号： 小 中 大 2楼

回复：Win32:Rootkit-gen [Rtk]怎么办啊？？

既然是AVAST杀的，那极可能是误杀

得去上报AVAST官方了，瑞星这里是没办法的。

有能力的话，就将TesSafe.sys文件找，估计也是误杀
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-07-08 10:27 | 短消息 资料
字号： 小 中 大 3楼

回复：Win32:Rootkit-gen [Rtk]怎么办啊？？

QQ网络游戏游戏防外挂驱动或密码保护吧


Win32:Rootkit-gen 之中的gen只是代表启发式弄出的可疑文件

另外国外杀毒软件存在误报国内程序的可能性
比如我的腾讯QQ炫舞楞是让COMODO误报成Heur
再报时你添加信任
gototop
 
zapline
头像
飘泊而立狮
  • 帖子:582
  • 注册: 2009-06-17
  • 来自:hunan
发表于： 2009-07-08 10:27 | 短消息 资料
字号： 小 中 大 4楼

回复：Win32:Rootkit-gen [Rtk]怎么办啊？？

TesSafe.sys是腾讯游戏的保护
可能是误报
和别人机子上的TesSafe.sys比较一下（比较文件大小或md5值）

可以将TesSafe.sys打包上传至 可疑文件交流 板块
毕竟回忆是远了暗了的暮霭，希望才是近了亮了的晨光！
gototop
 
枸杞子
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-08 11:10 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 2F 天月来了 的帖子

哦，我去试试
gototop
 
枸杞子
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-08 11:11 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 3F 夲號ヱ被ジ盜 的帖子

但是我后来再杀了一下，c盘里有文件感染什么的
如果是误杀，那DNF怎么办？？进不去哎，信任好像和没看到这个东西哎
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-08 11:14 | 短消息 资料
字号： 小 中 大 7楼

回复 6F 枸杞子 的帖子

avast一贯信任的也不允许的

我没办法帮你，除非你不玩游戏，或者卸载avast
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
枸杞子
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-08 11:27 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F 天月来了 的帖子

以前不是好好地啊？？5555毒杀出来是昨天的记录，今天所有的QQ游戏都不能进了，进去就跳出来
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-08 14:11 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 枸杞子 的帖子

你尝试卸载avast看看嘛

日志中仅看到这文件不知道是什么，你自己看实际文件判断了，愿意的话就将它改名，重启电脑看情况如何
C:\WINDOWS\system32\TesSVR.dll
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
asdxzc
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-07-08
  • 来自:
发表于： 2009-07-08 15:22 | 短消息 资料
字号： 小 中 大 10楼

回复：Win32:Rootkit-gen [Rtk]怎么办啊？？

不用担心~我的情况也和你一样 我去查了查好像用avast这个杀毒软件的今天全部出现这种情况~你把avast这个杀毒软件停止自动防护保护就能上..只能去上传误报了
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT