1   1  /  1  页   跳转

[求助] Rootkit.win32.vant.e病毒杀不掉

Rootkit.win32.vant.e病毒杀不掉

这个毒为什么杀不掉?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)
分享到:
gototop
 

回复:Rootkit.win32.vant.e病毒杀不掉

扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助,随意开多贴求助,将被删除多余求助贴。
gototop
 

回复:Rootkit.win32.vant.e病毒杀不掉

谁告诉我怎么杀掉它啊
gototop
 

回复:Rootkit.win32.vant.e病毒杀不掉

不会用。。。
下了
gototop
 

回复: Rootkit.win32.vant.e病毒杀不掉



引用:
原帖由 piao2008 于 2009-3-2 12:20:00 发表
扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选

附件附件:

文件名:SREngLOG.log
下载次数:103
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-2 12:33:29
描述:log

gototop
 

回复 2F piao2008 的帖子

大哥 好了没
gototop
 

回复:Rootkit.win32.vant.e病毒杀不掉

RootKit.Win32.Agent.bfp  是这个毒 打错了
gototop
 

回复 2F piao2008 的帖子

是这个毒 打错了
gototop
 

回复:Rootkit.win32.vant.e病毒杀不掉

你是Vista系统

下面项目以及对应的文件不认识,自己认真看文件判断一下

==================================
启动文件夹
[moffice]
  <C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\moffice.lnk --> C:\Windows\system\sgcxcxxaspf080812.exe [File is missing]><N>
[moffice]
  <C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\moffice.lnk --> C:\Windows\system\sgcxcxxaspf080812.exe [File is missing]><N>

==================================
服务
[LUWDPRFOV / WOFMFVLYD][Stopped/Auto Start]
  <C:\Windows\system32\svchost.exe -k RHHOVYZCP-->C:\Windows\DDsodSErfRID2008.DLL><N/A>

==================================
驱动程序
[000815b1 / 000815b1][Stopped/Manual Start]
  <\??\C:\Windows\system32\Drivers\000815b1.sys><N/A>

[2i308 / 2i308][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\2i308.sys><N/A>

[EJHAP / WWFBXB][Stopped/Manual Start]
  <\??\C:\Windows\4786UI.txt><N/A>

[yowcwx79 / yowcwx79h][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\yowcwx79h.sys><>
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT