1   1  /  1  页   跳转页

无法删除RootKit.Win32.CodeInj.a

收藏
dard
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-15
  • 来自:
发表于： 2008-05-15 16:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

无法删除RootKit.Win32.CodeInj.a

瑞星杀毒软件杀了但重启后还是有的
怎么办

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:81
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-15 16:21:08
描述:log
分享到：
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-05-15 16:28 | 短消息 资料
字号： 小 中 大 2楼

回复：无法删除RootKit.Win32.CodeInj.a

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32a2.sys
c:\windows\temp\pandrv.sys
c:\windows\system32\zyzxgime.dll
c:\windows\system32\ypcqdhlp.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[R2A / R2A] 
[Pandrv / Pandrv]

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\zyzxgime.dll>
[]    <C:\WINDOWS\system32\ypcqdhlp.dll>


将c:\windows\system32\rp_engine.dll 这个文件找到打包上传到“可疑文件交流”
并上传http://www.virustotal.com/zh-cn/检测下

做完后下载以下软件清理一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
不认识我没关系，因为我也不认识你。
gototop
 
dard
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-15
  • 来自:
发表于： 2008-05-16 10:19 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 无法删除RootKit.Win32.CodeInj.a

怎么我把要删除文件的路径剪贴到文件的路径哪里按添加。或点击右键选择从剪贴板导入不检查路径。都说不存在文件夹如下图
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-05-16 11:14 | 短消息 资料
字号： 小 中 大 4楼

回复：无法删除RootKit.Win32.CodeInj.a

不存在不要理睬，继续下面的操作
友情连接：www.jiake168.com(获得国家专利的私家车车身广告官网）
邮箱：571wind@163.com（只收样本）
gototop
 
dard
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-15
  • 来自:
发表于： 2008-05-17 10:26 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 无法删除RootKit.Win32.CodeInj.a

继续了下面的操作，但今天查杀还是有RootKit.Win32.CodeInj.a 这个毒。。。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-05-17 11:11 | 短消息 资料
字号： 小 中 大 6楼

回复：无法删除RootKit.Win32.CodeInj.a

详细病毒文件名和路径

一定要说清楚。

然后再扫最新日志来。

你应该没操作正确。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT