1   1  /  1  页   跳转

[求助] Backdoor.Win32.Kotoudoor.b 瑞星杀不了~

Backdoor.Win32.Kotoudoor.b 瑞星杀不了~

如题~日志再附件~~  请大侠帮帮忙~~~

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 563; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; baiduie8; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:123
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-17 18:54:49
描述:log

分享到:
gototop
 

回复:Backdoor.Win32.Kotoudoor.b 瑞星杀不了~

既然选择了远方,便只顾风雨兼程;既然目标是的地平线,留给世界的只能是背影!
gototop
 

回复: Backdoor.Win32.Kotoudoor.b 瑞星杀不了~


把瑞星杀毒软件升级到最新,瑞星病毒库了又这个病毒,升级后就可以杀掉了。
gototop
 

回复:Backdoor.Win32.Kotoudoor.b 瑞星杀不了~

c:\windows\system32\gjlf.dll
c:\windows\system32\drivers\raesb.sys
这两个文件很可疑...
请楼主给出病毒所在路径...
风斜雨疾处,立得脚定。花浓柳艳处,著得眼高。路危径险处,回得头早。
gototop
 

回复:Backdoor.Win32.Kotoudoor.b 瑞星杀不了~

1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\gjlf.dll
c:\windows\system32\drivers\raesb.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:

[khtm / khtm]    <\SystemRoot\system32\drivers\raesb.sys>

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009-8-17
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
gototop
 

回复:Backdoor.Win32.Kotoudoor.b 瑞星杀不了~

下载专杀木马工具 超级巡警
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT