瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RootKit.Win32.Agent.GEN如何徹底查殺？

1   1  /  1  页   跳转页

[求助] RootKit.Win32.Agent.GEN如何徹底查殺？

收藏
葉兒飄飄
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-05-15 23:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

RootKit.Win32.Agent.GEN如何徹底查殺？

每次都查出可疑文件 ；文件名：askd.ahc  全路徑：c:\windows\system32\drivens\askd.ahc  病毒名 RootKit.Win32.Agent.GEN  到底如何徹底清除啊

这是瑞星的启发报的可疑文件，不一定是病毒，扫描完成以后建议选择云安全自动处理，参考此帖：
启发式扫描报“可疑：”的处理方法
最后编辑lqqk7 最后编辑于 2009-05-20 15:57:25
分享到：
gototop
 
badboyhhz
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2009-01-29
  • 来自:山水之城
论坛8周年活动礼物
发表于： 2009-05-15 23:20 | 短消息 资料
字号： 小 中 大 2楼

回复：RootKit.Win32.Agent.GEN如何徹底查殺？

rootkit病毒是作为驱动存在系统中的，有可能加载在系统进程上，被系统调用的文件是无法被杀毒软件清除的 。
建议采取以下几种方式：
1.安装卡卡助手，之后重启动计算机，计算机启动后，再使用升级到最新版本的杀毒软件来杀毒。
2.使用瑞星引导光盘来引导计算机启动杀毒。
3.将硬盘摘下来，作为从盘，挂在其他计算机上，使用瑞星最新版本来杀毒。
4.在设备管理器上，显示所有隐藏设备后，找到病毒文件对应的驱动，将其停用和卸载后，直接删除染毒文件。
另参考：
启发式扫描发现“可疑”如何处理:http://bbs.ikaka.com//showtopic-8616202.aspx
~♀~要知道方法总比问题多，每天记得留点时间给自己反省♀~
gototop
 
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-05-15 23:23 | 短消息 资料
字号： 小 中 大 3楼

回复: RootKit.Win32.Agent.GEN如何徹底查殺？



引用:
原帖由 葉兒飄飄 于 2009-5-15 23:07:00 发表
每次都查出可疑文件 ；文件名：askd.ahc  全路徑：c:\windows\system32\drivens\askd.ahc  病毒名 RootKit.Win32.Agent.GEN   到底如何徹底清除啊

用户系统信息：Mozilla/4.0 (compatib......


置顶帖，找删除工具删除这个文件去
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-05-16 00:17 | 短消息 资料
字号： 小 中 大 4楼

回复：RootKit.Win32.Agent.GEN如何徹底查殺？

c:\windows\system32\drivens\askd.ahc
上面文件用XDelBox一次性删除
(enao.ys168.com 下载)
复制上面所有要删除的文件，打开XDelBox,在待删除列表点 右键==>选择 剪贴版导入不检查路径==>勾选上 抑制再生==>点 右键==>选择==>立刻重启执行删除
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-05-16 10:51 | 短消息 资料
字号： 小 中 大 5楼

回复: RootKit.Win32.Agent.GEN如何徹底查殺？



引用:
原帖由 葉兒飄飄 于 2009-5-15 23:07:00 发表
每次都查出可疑文件 ；文件名：askd.ahc  全路徑：c:\windows\system32\drivens\askd.ahc  病毒名 RootKit.Win32.Agent.GEN  到底如何徹底清除啊
1、请确认红色字符中是否存在错误字母；

2、如果文件及路径是c:\windows\system32\drivers\askd.ahc，则个人认为诶不一定是病毒，可能是《问道》游戏释放的驱动映像文件，此时建议选择“云安全自动处理”……

3、建议把文件用WINRAR找到和压缩，将压缩包提交“可疑文件交流区”鉴定下……
最后编辑超级游戏迷 最后编辑于 2009-05-16 10:53:17
打酱油的……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT