1   1  /  1  页   跳转页

[求助] 这个病毒杀不掉...专杀也没有

收藏
燃烧吧_年年
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-17
  • 来自:
发表于： 2009-01-17 17:45 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个病毒杀不掉...专杀也没有

Rootkit.Win32.Agent.bfp 　

杀毒结果 : 删除文件失败
好几次了 每次都这样

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7)
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-17 17:49 | 短消息 资料
字号： 小 中 大 2楼

回复：这个病毒杀不掉...专杀也没有

http://bbs.ikaka.com/showtopic-8442813.aspx
看这贴2楼
用SRENG日志
扫描后附件上传，以便我们分析，进行手动杀！毒！
这个有驱动，所以瑞！星！删不掉
gototop
 
燃烧吧_年年
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-17
  • 来自:
发表于： 2009-01-17 18:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：这个病毒杀不掉...专杀也没有

请问 这个 "扫描后附件上传，以便我们分析"  附件是不是指的是那个 扫描后生成的LOG文件啊?  通过哪种上传啊?
  谢谢
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2009-01-17 18:24 | 短消息 资料
字号： 小 中 大 4楼

回复: 这个病毒杀不掉...专杀也没有



引用:
原帖由 燃烧吧_年年 于 2009-1-17 18:18:00 发表
请问 这个 "扫描后附件上传，以便我们分析"  附件是不是指的是那个 扫描后生成的LOG文件啊?  通过哪种上传啊?
  谢谢


扫描修复工具：
System Repair Engineer
System Repair Engineer(SREng) 是一款计算机安全辅助和系统维护辅助软件。主要用于发现、发掘潜在
的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。
下载：
SREng 2.6.11.992
本地下载：http://www.kztechs.com/sreng/sreng2.zip
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2009-01-17 18:25 | 短消息 资料
字号： 小 中 大 5楼

回复：这个病毒杀不掉...专杀也没有

如果楼主晓得这个病毒文件路径的话

可以进入安全模式用unlocker进行删除的

unlocker下载地址:http://dly2007.ys168.com
gototop
 
燃烧吧_年年
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-17
  • 来自:
发表于： 2009-01-17 18:54 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 这个病毒杀不掉...专杀也没有

刚才细读了下  拉了那句话...

附件附件:

文件名:SREngLOG.log
下载次数:152
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-17 18:54:07
描述:log
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-17 19:05 | 短消息 资料
字号： 小 中 大 7楼

回复：这个病毒杀不掉...专杀也没有

可疑驱动：
[1i1fksfbaa / 1i1fksfbaa][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\1i1fksfbaa.sys><N/A>
[5mfn94 / 5mfn947][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\5mfn947.sys><N/A>

报毒路径是什么？
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2009-01-17 19:09 | 短消息 资料
字号： 小 中 大 8楼

回复：这个病毒杀不掉...专杀也没有

驱动程序
[1i1fksfbaa / 1i1fksfbaa][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\1i1fksfbaa.sys><N/A>
[5mfn94 / 5mfn947][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\5mfn947.sys><N/A>

这驱动是什么?  还有你用的什么系统  运行进程也太多了吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT