12   1  /  2  页   跳转页

[求助] RootKit.Win32.Mnless.ug怎么才能杀掉

收藏
木子6271
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-07-11 17:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

RootKit.Win32.Mnless.ug怎么才能杀掉

每天都能杀到这个PE病毒，瑞星也提示这个病毒删除成功
病毒路径是：
C:\WINNT\system32\drivers
文件是d7fpw6e.sys
请教各位大侠，该怎样解决！急啊
我的系统是windows 2000

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到：
gototop
 
非拉鐵非
头像
锋芒艾服狮
  • 帖子:1810
  • 注册: 2007-07-08
  • 来自:
论坛8周年活动礼物论坛9周年纪念
发表于： 2008-07-11 17:54 | 短消息 资料
字号： 小 中 大 2楼

回复：RootKit.Win32.Mnless.ug怎么才能杀掉

请楼主上传System Repair Engineer扫描日志以便准确地帮您分析
gototop
 
木子6271
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-07-12 10:38 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: RootKit.Win32.Mnless.ug怎么才能杀掉

非拉鐵非你好！
请看图片，不知道有没有用
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-12 10:46 | 短消息 资料
字号： 小 中 大 4楼

回复: RootKit.Win32.Mnless.ug怎么才能杀掉

C:\WINNT\system32\drivers\d7fpw6e.sys
用附件删除并抑制再生即可

附件的软件要解压后运行

附件附件:

文件名:powerrmv.zip
下载次数:155
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-7-12 10:46:03
描述:zip
gototop
 
木子6271
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-07-14 19:27 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F aaccbbdd 的帖子

谢谢!
我试一下
gototop
 
木子6271
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-07-17 18:17 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：RootKit.Win32.Mnless.ug怎么才能杀掉

为什么还是杀不掉呢？
×××××××××××××××××××××××
C:\WINNT\system32\drivers\d7fpw6e.sys
用附件删除并抑制再生即可
×××××××××××××××××××××××
这个方法也试了，但第二天再杀时，又出来了？
愚闷哦………………
gototop
 
木子6271
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-07-18 18:50 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：RootKit.Win32.Mnless.ug怎么才能杀掉

大师们来救火啊
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-07-18 19:48 | 短消息 资料
字号： 小 中 大 8楼

回复: RootKit.Win32.Mnless.ug怎么才能杀掉

按版规要求上传扫描日志附件……
打酱油的……
gototop
 
木子6271
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-07-22 18:40 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: RootKit.Win32.Mnless.ug怎么才能杀掉

日志上传！
gototop
 
yumiki
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2008-07-20
  • 来自:
发表于： 2008-07-23 17:04 | 短消息 资料
字号： 小 中 大 10楼

回复: RootKit.Win32.Mnless.ug怎么才能杀掉

LZ用
SRENG扫描日志工具吧



引用:
原帖由 豪斯登堡新郎 于 2008-7-21 20:40:00 发表
点击下载System Repair Engineer系统扫描工具软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法：
1、解压缩所下载的"cheryl.rar"压缩包；
2、打开已经解压缩的"cheryl"文件夹，双击运行其中的"cheryl.scr"；
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”，将日志保存到桌面上；
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。 


然后把扫描日志上传分析
另外LZ还可以看看http://bbs.ikaka.com/showtopic-8503366.aspx
或者http://bbs.ikaka.com/showtopic-8417665.aspx
后面的精华文章，学习一下，相信有帮助的哈~~~~
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT