话说  我的机器 都裸奔不晓得 好久了~~~    最近 才下了个瑞星 结果 就是  这2个病毒 怎么都杀不鸟。。。。



Rootkit.win32和Trojan.Win32怎么杀啊？？？？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)

这样试试
到开机那界面按任意键


点键盘上的C是清除
点键盘上的D是删除
点键盘上的I是不处理
你得看着点，它不自动处理

都有提示的
自己看看





注册表
启动项目
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{51716C09-6B08-4CCF-B526-718E912C0573}><C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>  []
驱动

[smgswc / smgswc][Running/Boot Start]
  <\SystemRoot\system32\drivers\mtgjq.sys><N/A>
浏览器加载项【不认得，建议百度一下】
[SearchHook Class]
  {00000001-FB22-4A4E-8AB8-C85CFAB14626} <C:\PROGRA~1\snav\Snav.dll, >
[CPub Object]
  {C68AE9C0-0909-4DDC-B661-C11970042753} <C:\WINDOWS\system32\svrhost.dll, N/A>
[PopBlocker Class]
  {7648AC4A-76F6-4d95-B2C4-F0DBD88E5DD5} <C:\WINDOWS\svrhost.dll, N/A>
[PopBlocker Class]
  {7648AC4A-76F6-4D95-B2C4-F0DBD88E5DD5} <C:\WINDOWS\svrhost.dll, N/A>
[CPub Object]
  {C68AE9C0-0909-4DDC-B661-C11970042753} <C:\WINDOWS\system32\svrhost.dll, N/A>
[BHO Class]
  {AA3D3193-E700-4087-BD8B-CDC2CDC0820F} <C:\WINDOWS\system32\n89x2368.dll, Microsoft Corporation>
[Invoke Class]
  {4E2E03DE-824F-403F-88D4-378E26ACE81C} <C:\WINDOWS\system32\1ga2.dll, Microsoft Corporation>计划任务[
计划任务
[已启用] 343b.job
        rundll32
[已启用] 343ac.job
        rundll32

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\windows\tasks\343b.job
C:\windows\tasks\343ac.job
c:\windows\system32\s.exe
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\downlo~1\343b.dll
c:\windows\system32\drivers\mtgjq.sys
c:\progra~1\snav\snav.dll
c:\windows\system32\navihelper.dll
c:\windows\svrhost.dll
c:\windows\system32\svrhost.dll
c:\windows\system32\n89x2368.dll
c:\windows\system32\1ga2.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{51716C09-6B08-4CCF-B526-718E912C0573}]    <C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>
[343b]    <rundll32 "C:\WINDOWS\Downlo~1\343b.dll",Run>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[OSEvent / OSEvent]    <C:\WINDOWS\system32\s.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[smgswc / smgswc]    <\SystemRoot\system32\drivers\mtgjq.sys>

    系统修复－－　浏览器加载项之如下项删除：
[SearchHook Class]    <C:\PROGRA~1\snav\Snav.dll>
[NaviHelperObj Class]    <C:\WINDOWS\system32\NaviHelper.dll>
[PopBlocker Class]    <C:\WINDOWS\svrhost.dll>
[CPub Object]    <C:\WINDOWS\system32\svrhost.dll>
[BHO Class]    <C:\WINDOWS\system32\n89x2368.dll>
[Invoke Class]    <C:\WINDOWS\system32\1ga2.dll>
[BHO Class]    <C:\WINDOWS\system32\n89x2368.dll>
[BHO Class]    <C:\WINDOWS\system32\n89x2368.dll>
[BHO Class]    <C:\WINDOWS\system32\n89x2368.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-8-23
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

Trojan.Win32  这个 删了 Rootkit.win32  这个 找不到了。。。。
  现在 这个 算不算 是解决了？？？

如果没有别的什么问题应该是解决了

补充一下，LZ最后再全盘扫描一次病毒，并下载W i n d o w s 清理助手 ，清理系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/