瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请教不能杀掉,如何处理?谢谢!!

1   1  /  1  页   跳转

请教不能杀掉,如何处理?谢谢!!

请教不能杀掉,如何处理?谢谢!!

病毒Backdoor.PCShare.j 杀掉后,从新起机后又有了此病毒,如何完全杀掉?
病毒名:Backdoor.PCShare.j  路径:C:\WINNT\SYSTEM32\DRIVERS  文件:YVUPONRD.SYS


最后编辑2005-09-02 16:29:37
分享到:
gototop
 

HijackThis下载地址请参考:
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

【推荐】反浏览器劫持的一些常用操作
http://forum.ikaka.com/topic.asp?board=67&artid=6490491
运行HijackThis,先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮,扫描完成后,LOG将会在自动弹出的记事本中
显示,再从记事本里复制/粘贴到贴子里。如果LOG比较长,一贴发不完,你可以分成几个部分发在回贴里。
gototop
 

和这个帖子的方法相同rootkit木马查杀实录
http://forum.ikaka.com/topic.asp?board=28&artid=6787830
先用DLLCOMPARE找到YVUPONRD.exe,在用KillBox删除,在用IceSword——删除YVUPONRD.SYS文件,搜索病毒在注册表中添加的键值

可能会有些差异
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT