1   1  /  1  页   跳转页

杀不掉啊..帮我看下 谢谢

收藏
TC_S
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 21:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

杀不掉啊..帮我看下 谢谢

C:\WINDOWS\system32\03BD762A.dat

RootKit.Win32.Agent.enk


杀一次有一个杀一次有一个....不管是清除病毒 还是删除文件都没用 大大们帮帮我啊..搞的现在什么都不敢上..

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; TheWorld)
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-02-14 21:57 | 短消息 资料
字号： 小 中 大 2楼

回复：杀不掉啊..帮我看下 谢谢

开机按F8进安全模式删除
gototop
 
饿了不吃
头像
飘泊而立狮
  • 帖子:596
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-02-14 21:58 | 短消息 资料
字号： 小 中 大 3楼

回复：杀不掉啊..帮我看下 谢谢

传个日志来让人分析吧。
下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。
gototop
 
TC_S
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 22:04 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 杀不掉啊..帮我看下 谢谢



引用:
原帖由 饿了不吃 于 2009-2-14 21:58:00 发表
传个日志来让人分析吧。
下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大



谢谢帮忙看看

附件附件:

文件名:SREngLOG.log
下载次数:288
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-14 22:03:54
描述:log
gototop
 
饿了不吃
头像
飘泊而立狮
  • 帖子:596
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-02-14 23:08 | 短消息 资料
字号： 小 中 大 5楼

回复：杀不掉啊..帮我看下 谢谢

以下值有问题，进一步确认中……
服务
[Portable Meda  Number Service / DmPnSN][Stopped/Auto Start]
  <C:\WINDOWS\system32\userinet.exe><N/A>
[Internet sverices        / Internet sverices][Stopped/Auto Start]
  <C:\WINDOWS\surts.exe><N/A>
[Internet svrvwes        / Internet sviveces      ][Stopped/Auto Start]
  <C:\WINDOWS\sejs.exe><N/A>
[Internet svrvices        / Internet svrvices      ][Stopped/Auto Start]
  <C:\WINDOWS\scanFrm.exe><N/A>
[Master ccenter services  / Master ccenter services ][Stopped/Auto Start]
  <C:\WINDOWS\dowsn.scr><N/A>

==================================
驱动程序
[61398 / 61398][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\61368.sys><N/A>
[HookSSDT Driver / HookSSDT][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\ApiHooks.sys><N/A>
[KKCC / KKCC][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\winsawids.sys><N/A>
gototop
 
饿了不吃
头像
飘泊而立狮
  • 帖子:596
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-02-14 23:21 | 短消息 资料
字号： 小 中 大 6楼

回复：杀不掉啊..帮我看下 谢谢

用那扫日志的SRENG工具内附的顽固文件删除工具插件删除下面文件（按照内附说明图操作）：
删除以下文件：（删除前做个备份）
C:\WINDOWS\system32\userinet.exe
C:\WINDOWS\surts.exe
C:\WINDOWS\sejs.exe
C:\WINDOWS\scanFrm.exe
C:\WINDOWS\dowsn.scr
C:\WINDOWS\system32\Drivers\61368.sys
C:\WINDOWS\system32\drivers\ApiHooks.sys
C:\WINDOWS\system32\drivers\winsawids.sys
不论删除结果如何立即重启电脑，看情况如何
gototop
 
安全初级工程师
头像
禁止发言
  • 帖子:898
  • 注册: 2007-09-08
  • 来自:Canada
论坛8周年活动礼物
发表于： 2009-02-15 09:11 | 短消息 资料
字号： 小 中 大 7楼

回复：杀不掉啊..帮我看下 谢谢

该用户帖子内容已被屏蔽
gototop
 
TC_S
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-15 10:48 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 6F 饿了不吃 的帖子

用了你说的,最后说是文件不存在,我重启了...昨天我在安全模式下把那个杀不掉的文件给删了...
gototop
 
TC_S
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-15 10:53 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：杀不掉啊..帮我看下 谢谢

我在安全模式下删除了杀不掉的那个病毒文件..现在又查了一边似乎是没毒了...谢谢各位
gototop
 
失意1
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 20:04 | 短消息 资料
字号： 小 中 大 10楼

回复：杀不掉啊..帮我看下 谢谢

最好是在安全模式下杀毒
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT