12   1  /  2  页   跳转页

【求助】四个病毒杀不掉啊

收藏
刀刀的世界
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-07-20 12:22 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】四个病毒杀不掉啊

Trojan.DL.Win32.QQHelper.wx
Trojan.DL.Win32.Agent.wkf
RootKit.Win32.Agent.f
Trojan.StartPage.urn
都是“重新启动计算机后删除文件”

附件附件:

下载次数:90
文件类型:application/octet-stream
文件大小:
上传时间:2007-7-20 12:22:24
描述:

最后编辑2007-07-20 14:07:43
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-07-20 12:26 | 短消息 资料
字号： 小 中 大 2楼

注意：删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区！
下面所提到的文件中如果有哪项你认识或者确认不是病毒 请不要删除！
用http://www.i170.com/attach/92EB2ED9-6D11-441D-8A28-2A9B08F0452E这个软件
删除如下文件
C:\WINDOWS\System32\DRIVERS\2tjh.sys
C:\WINDOWS\System32\DRIVERS\kpygby.sys
C:\WINDOWS\system32\drivers\lq3r3x.sys
C:\WINDOWS\System32\DRIVERS\zwnujj.sys

另外瑞星 报的病毒路径在哪
gototop
 
刀刀的世界
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-07-20 12:50 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

C:\WINDOWS\system32\a8jrp.dll Trojan.DL.Win32.Agent.wkf
C:\WINDOWS\system32\drivers\2tjh.sys Trojan.DL.Win32.QQHelper.wx
C:\WINDOWS\system32\drivers\kpygby.sys RootKit.Win32.Agent.f
C:\WINDOWS\system32\drivers\zwnujj.sys RootKit.Win32.Agent.f
C:\WINDOWS\system32\kpygby.dll Trojan.StartPage.urn
C:\WINDOWS\system32\zwnujj.dll Trojan.StartPage.urn
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-07-20 12:58 | 短消息 资料
字号： 小 中 大 4楼

嗯 按照1楼的做就可以
gototop
 
刀刀的世界
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-07-20 13:07 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

有两个问题：1用那个软件后提示：C:\WINDOWS\system32\drivers\lq3r3x.sys这个文件不存在。2重启删除后选择XDelBox删除，马上蓝屏，跳出来“6004：extended memory blocks have been destroyed(“井号（我不会打）0EF3A000”)”
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-07-20 13:12 | 短消息 资料
字号： 小 中 大 6楼

现在能进系统麽
gototop
 
刀刀的世界
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-07-20 13:20 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

进xp还是很好的，就是杀不掉病毒。
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-07-20 13:22 | 短消息 资料
字号： 小 中 大 8楼

删除驱动项
[zwnuj / zwnujj][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\zwnujj.sys><N/A>
[SVKP / SVKP][Running/Auto Start]
  <\??\C:\WINDOWS\system32\SVKP.sys><AntiCracking>
[kpygb / kpygby][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\kpygby.sys><N/A>
[lq3r3x / lq3r3x][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\lq3r3x.sys><N/A>
[2tj / 2tjh][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\2tjh.sys><N/A>
删除一楼提到的文件删除C:\WINDOWS\system32\SVKP.sys
gototop
 
刀刀的世界
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-07-20 13:44 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

怎么删除以下几个文件阿？
C:\WINDOWS\System32\DRIVERS\2tjh.sys
C:\WINDOWS\System32\DRIVERS\kpygby.sys
C:\WINDOWS\system32\drivers\lq3r3x.sys
C:\WINDOWS\System32\DRIVERS\zwnujj.sys
麻烦几位大大看看四楼的问题
gototop
 
偶叫蚊香
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-03-10
  • 来自:
发表于： 2007-07-20 14:14 | 短消息 资料
字号： 小 中 大 10楼

http://dl.filseclab.com/down/powerrmv.zip下载费尔木马强力删除助手删除
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT