瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了木马Kryptik.ABU.rgrk ,杀不掉，怎么办？5555555555

12   1  /  2  页   跳转页

[求助] 中了木马Kryptik.ABU.rgrk ,杀不掉，怎么办？5555555555

收藏
鑫719
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-08-21
  • 来自:
发表于： 2009-08-21 20:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了木马Kryptik.ABU.rgrk ,杀不掉，怎么办？5555555555

中了木马Kryptik.ABU.rgrk ,360，瑞星，QQ医生没一个能杀掉，这个木马会感染很多system32下的文件，断网安全模式也无法杀掉，该怎么办啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
分享到：
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-08-21 20:30 | 短消息 资料
字号： 小 中 大 2楼

回复：中了木马Kryptik.ABU.rgrk ,杀不掉，怎么办？5555555555

恶心的病毒命名
system32下的文件病毒一般是不会动的。楼主确定是被感染而不是被替换？
My Blog
gototop
 
菜菜万岁
头像
叱咤花甲狮
  • 帖子:7283
  • 注册: 2006-06-19
  • 来自:
童年风车论坛9周年纪念09欢乐圣诞10温馨圣诞
发表于： 2009-08-21 20:31 | 短消息 资料
字号： 小 中 大 3楼

回复：中了木马Kryptik.ABU.rgrk ,杀不掉，怎么办？5555555555

病毒详细路径，再配合SREng扫描Log后通过论坛附件传上来
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-08-21 20:37 | 短消息 资料
字号： 小 中 大 4楼

回复 1F 鑫719 的帖子

开始
运行
sigverif

如果N多文件没通过验证
只能重装
gototop
 
gvista
头像
自信弱冠狮
  • 帖子:443
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-21 20:52 | 短消息 资料
字号： 小 中 大 5楼

回复：中了木马Kryptik.ABU.rgrk ,杀不掉，怎么办？5555555555

LZ有没有试过瑞星的Linux引导杀毒功能。
gototop
 
is狐狸吖
头像
飘泊而立狮
  • 帖子:625
  • 注册: 2005-12-28
  • 来自:京城
发表于： 2009-08-21 21:01 | 短消息 资料
字号： 小 中 大 6楼

回复：中了木马Kryptik.ABU.rgrk ,杀不掉，怎么办？5555555555

接楼上的，给楼主一个PE引导杀毒的方案 （需要刻录一张盘作引导杀毒）
http://zhidao.ikaka.com/Aspx/Html/StaticHtml/296/296551.html
gototop
 
东蛇西鹿
头像
自信弱冠狮
  • 帖子:477
  • 注册: 2009-06-08
  • 来自:西域白驼山
发表于： 2009-08-21 21:26 | 短消息 资料
字号： 小 中 大 7楼

回复：中了木马Kryptik.ABU.rgrk ,杀不掉，怎么办？5555555555

"感染很多system32下的文件" 如果是这种情况，建议重装了。因为手工杀毒要替换很多文件，比较麻烦
gototop
 
鑫719
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-08-21
  • 来自:
发表于： 2009-08-21 22:25 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：中了木马Kryptik.ABU.rgrk ,杀不掉，怎么办？5555555555

有21个文件没通过验证，需要重装么？
gototop
 
菜菜万岁
头像
叱咤花甲狮
  • 帖子:7283
  • 注册: 2006-06-19
  • 来自:
童年风车论坛9周年纪念09欢乐圣诞10温馨圣诞
发表于： 2009-08-21 22:36 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 鑫719 的帖子

不一定需要
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-08-21 23:20 | 短消息 资料
字号： 小 中 大 10楼

回复：中了木马Kryptik.ABU.rgrk ,杀不掉，怎么办？5555555555

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG的扩展名改成“.txt”后以附件的形式发上来

要是Sreng.exe不能运行，直接重命名为123.bat运行
PM偶时请附上求助贴的地址...
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT