瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 查出RootKit.Torn.n这病毒~哪位高人指点下帮忙杀掉~拜托了

1   1  /  1  页   跳转

查出RootKit.Torn.n这病毒~哪位高人指点下帮忙杀掉~拜托了

查出RootKit.Torn.n这病毒~哪位高人指点下帮忙杀掉~拜托了

RootKit.Torn.n这是什么东西啊~用瑞星的安全监控查出来的~
杀不掉~无论你怎么点杀毒~或这是删除~监控里都显示忽略~
然后监控系统就自己没了~
得手动打开监控系统~重起机器又显示忽略~反复..
查看瑞星杀毒日志里显示~是RootKti.Torn.n病毒
哪位高人指点下怎么能把他弄掉~谢谢了~
最好现在给我答案~要不今天晚间睡不好觉了~拜托了

附件附件:

下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2006-12-10 22:55:13
描述:



最后编辑2006-12-13 13:08:30
分享到:
gototop
 

先进瑞星-“设置”,选发现病毒处理方式为“清除”或“删除”,不要选为忽略
gototop
 

我都改过了~不管用

附件附件:

下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2006-12-10 23:16:21
描述:



gototop
 

这个木马只是在注册表的启动里加了启动项,只需把它们清除即可。如果有“瑞星卡卡上网安全助手”,则只需在它的“系统启动项管理”标签中,把“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”这个注册表项中的异常项删除即可。这些异常项的特点是一般都没有描述信息和公司名称,而且路径中显示的可执行文件名称与系统常用的可执行文件名称都基本一致,如“RunDll32.exe”这类的。
如在注册表中禁用这些项后系统回复正常,可把其从注册表中删除,并删除系统中的相应文件。
gototop
 

同问!我也在昨天中了这种病毒,是在瑞星跨版本升级时中的。无论如何也杀不掉,老是显示“忽略病毒”,而且瑞星的监控也被禁用了,和楼主描述的一样。我的机器是win2003 SP1,兼做软件开发和服务器用,不便轻易重装系统。请高人指点如何杀毒,谢谢!
gototop
 

【回复“超级啊良”的帖子】
http://www.KZTechs.com/
下载System Repair Engineer
导出全部日志
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT