瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我有1个病毒,删除不掉.删除时他说请确定磁盘未满或未被下保护【求助】

1   1  /  1  页   跳转页

我有1个病毒,删除不掉.删除时他说请确定磁盘未满或未被下保护【求助】

收藏
kzrs
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-11-12
  • 来自:
发表于： 2007-11-12 10:31 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我有1个病毒,删除不掉.删除时他说请确定磁盘未满或未被下保护【求助】

安全模式也不行在C：WINDWS/SYSTEM32/DRIVERS里面文件名是MMGTPY47.SYS
病毒名称是RootKit.Win32.Agent.nlj 
                                    管理员在吗      在线等高手指教


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; WBP/20071030cn)
最后编辑2007-11-22 20:37:20.590000000
分享到：
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-11-12 10:36 | 短消息 资料
字号： 小 中 大 2楼

冰刃1.22地址：http://www.onlinedown.net/soft/53325.htm
用这个删
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-12 11:03 | 短消息 资料
字号： 小 中 大 3楼

引用:
【kzrs的贴子】安全模式也不行在C：WINDWS/SYSTEM32/DRIVERS里面文件名是MMGTPY47.SYS
病毒名称是RootKit.Win32.Agent.nlj 
                                    管理员在吗      在线等高手指教


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; WBP/20071030cn)

………………

贴个SRENG完整日志看看。
如果仅仅是MMGTPY47.SYS删不掉，倒也好办：
在注册表中搜索包含MMGTPY47.SYS的服务项。找到后——删除。重启。最后删除C：WINDWS/SYSTEM32/DRIVERS\MMGTPY47.SYS即可。

但是，如果你的系统中还有这个驱动的同伙未处理，这样做也是白搭！

贴日志吧。
gototop
 
kdfiwer
头像
尚未降生
  • 帖子:131
  • 注册: 2007-07-24
  • 来自:
发表于： 2007-11-22 20:37 | 短消息 资料
字号： 小 中 大 4楼

卡巴和诺顿都是炒出来的
一些真正的大户像趋势、麦咖啡什么的都只做不说的。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT