12   1  /  2  页   跳转

杀了又会出现的病毒!!!!

杀了又会出现的病毒!!!!

电脑中了Rootkit.win32.codeInj.a
路径为  C:\Windows\Temp\pandrv.sys
在安全模式都能杀到,但是下次重启后又会出现
该怎么杀这个病毒?


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到:
gototop
 

回复:杀了又会出现的病毒!!!!

下载System Repair Engineer扫描工具,地址在:http://www.kztechs.com/sreng/download.html
日志扫描的操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、把日志作为附件传上来。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
gototop
 

回复: 杀了又会出现的病毒!!!!

我也是这个问题,3个病毒,一个就是传说中杀不掉的ADWARE.WIN32.AGNT.GEN.还有2个是什么DODOLOOK,总是提示我IE有漏洞,看不到图片,要打补丁,昨天中招了,今天就杀不掉.麻烦版主大大给我看一下.下面是用SRENG扫描的记录.谢谢.而且我这个机器是接别人的系统,以前也不知道开启过什么,慢的很,麻烦版主告诉我怎么优化一下.

附件附件:

文件名:SREngLOG.log
下载次数:85
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-4 17:58:51
描述:log

gototop
 

回复: 杀了又会出现的病毒!!!!

还有开机的时候会提示我WINDOWS下面有个DLL文件拒绝访问,好像是HRU什么的,版主能告诉我是什么东西吗
gototop
 

回复:杀了又会出现的病毒!!!!

删除服务
[Windows zfag RunThem / zfag][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\uavb\ekfl.dll><N/A>

==================================
删除驱动程序
[VSCore mferkdk / mferkdk][Stopped/System Start]
  <\??\C:\Program Files\McAfee\VirusScan Enterprise\mferkdk.sys><N/A>
[xmfz644 / xmfz644y][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\xmfz644y.sys><N/A>

==================================
删除浏览器加载项
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\xrislmeqlyetw.dll, N/A>
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\xrislmeqlyetw.dll, N/A>
==================================
删除
C:\PROGRA~1\uavb\ekfl.dll
C:\WINDOWS\system32\xrislmeqlyetw.dll
C:\Program Files\McAfee\VirusScan Enterprise\mferkdk.sys
C:\WINDOWS\system32\DRIVERS\xmfz644y.sys
最初的诞生,只为最后的永恒....


这年头 灌个水我容易吗?
gototop
 

回复: 杀了又会出现的病毒!!!!

请问版主怎么删除呀...
gototop
 

回复:杀了又会出现的病毒!!!!

我先试了下删除最后那个有路径的病毒,但是提示我无法删除呀.访问被拒绝.请确定磁盘未满或者未被写保护或者文件未被使用
gototop
 

回复:杀了又会出现的病毒!!!!

最初的诞生,只为最后的永恒....


这年头 灌个水我容易吗?
gototop
 

回复:杀了又会出现的病毒!!!!

版主能帮忙告诉下,最后那4个文件要怎么删除吗?根据路径到目录下不能被删除呀
gototop
 

回复:杀了又会出现的病毒!!!!

官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT