1   1  /  1  页   跳转页

RootKit.Win32.CodeInj.a 杀不掉呢求助

收藏
健爱雨
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-21
  • 来自:
发表于： 2008-05-21 17:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

RootKit.Win32.CodeInj.a 杀不掉呢求助

我这个毒杀不掉 大家帮帮我啊

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-05-21 17:10 | 短消息 资料
字号： 小 中 大 2楼

回复：RootKit.Win32.CodeInj.a 杀不掉呢求助

详细病毒文件名和路径
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
健爱雨
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-21
  • 来自:
发表于： 2008-05-21 17:13 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：RootKit.Win32.CodeInj.a 杀不掉呢求助

我的病毒在C盘里windows/temp/pandry.sys.sys
gototop
 
健爱雨
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-21
  • 来自:
发表于： 2008-05-21 17:14 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：RootKit.Win32.CodeInj.a 杀不掉呢求助

病毒文件是pandrv.sys.sys  那个不是Y 是V
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-05-21 17:15 | 短消息 资料
字号： 小 中 大 5楼

回复：RootKit.Win32.CodeInj.a 杀不掉呢求助

删除相关的驱动服务

然后
清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP
友情连接：www.jiake168.com(获得国家专利的私家车车身广告官网）
邮箱：571wind@163.com（只收样本）
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2008-05-21 21:17 | 短消息 资料
字号： 小 中 大 6楼

回复：RootKit.Win32.CodeInj.a 杀不掉呢求助

用SSM把C盘里windows/temp/pandry.svs.sys 禁止运行

然后用icesword将pandry.svs.sys删除
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT