123   1  /  3  页   跳转

救救我【求助】!!!

救救我【求助】!!!

机器感染了Rootkit.Agent.sd病毒,用瑞星、木马克星、冰刀、ewido anti-spyware等等都杀不掉啊,病毒文件名是mspcidrv.sys,用了N种方法都无法杀掉,包括在安全模式下杀、注册表杀,都不行啊,mspcidrv.sys文件根本删不了,那位大侠有办法啊。
最后编辑2007-03-29 17:48:11
分享到:
gototop
 

怎么没人救我
gototop
 

兄弟,恭喜你~这个你也能中~~~~~~~~~~~~~~~~
gototop
 

说实话,只要中mspcidrv.sys这个,病毒文件绝对不是一个!它在服务上有钩子,你在任何状态删除了注册表,它都会立即重写。好像有个小软件,可以把mspcidrv.sys钩子移开,我忘记下载地址了
gototop
 

关闭系统还原模式(我的电脑右键属性->系统还原选项卡->"在所有驱动器上关闭系统还原"前打勾.在回到安全模式下杀。不行了在留言兄弟~



gototop
 

关闭还原系统也没用,因为它自动再生和还原是两码事。再说了它已经hook了。也好,你试一下,但愿也许能弄好了
gototop
 

关闭系统还原模式(我的电脑右键属性->系统还原选项卡->"在所有驱动器上关闭系统还原"前打勾.在回到安全模式下杀。这个方法用过了,杀不掉,还有什么好方法啊!!!
gototop
 

引用:
【红色联盟的贴子】关闭系统还原模式(我的电脑右键属性->系统还原选项卡->"在所有驱动器上关闭系统还原"前打勾.在回到安全模式下杀。不行了在留言兄弟~




………………

跟系统还原有关系?
gototop
 


下载 System Repair Engineer,
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
gototop
 


下载 System Repair Engineer,
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT