瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了Rootkit.win32.mnless.ku,求救!!!谢谢

1   1  /  1  页   跳转

中了Rootkit.win32.mnless.ku,求救!!!谢谢

中了Rootkit.win32.mnless.ku,求救!!!谢谢

中了Rootkit.win32.mnless.ku,每次杀毒都会有,可以删掉,但重启后又会有。真是烦死人!!被感染的文件是windows\system32\drivers\k8vns9f.sys,望各位告知解决方法,感激不尽!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:92
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-7 16:15:27
描述:log

分享到:
gototop
 

回复:中了Rootkit.win32.mnless.ku,求救!!!谢谢

Yahoo!这个东西去卸了吧,不能玩它的。

这里官网下载冰刃,在“文件”中找下面文件强制删除:
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

删除:
C:\WINDOWS\system32\DRIVERS\k8vns9f.sys

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[k8vns9 / k8vns9f][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\k8vns9f.sys><N/A>

[kfsejaj / kfsejaj][Running/System Start]
  <2 - 系统找不到指定的文件。
><N/A>

————————————————————————————————————
再重启电脑,反复检查,操作结果,

————————————————————————————————————
再重启电脑,

用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://www.qispace.com.cn/attachment.php?fid=34

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手,清理你那系统。
记得打打系统漏洞补丁
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT