12   1  /  2  页   跳转页

[求助] RootKit.Win32.Hooker.a病毒如何删除

收藏
猪联壁合
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-11
  • 来自:
发表于： 2008-09-29 20:38 | 显示全部 短消息 资料
字号： 小 中 大 1楼

RootKit.Win32.Hooker.a病毒如何删除

今天刚升级瑞星杀毒软件发现中了RootKit.Win32.Hooker.a病毒，无法彻底清除。请告知如何手动清除，谢谢！
病毒信息：文 件 名：hklbz.sys
                文件路径：C：\windows\system32\drivers\hklbz.sys
                病毒名称：RootKit.Win32.Hooker.a

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1; TheWorld)
分享到：
gototop
 
猪联壁合
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-11
  • 来自:
发表于： 2008-09-29 21:20 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: RootKit.Win32.Hooker.a病毒如何删除

小弟愚昧，下了WINDOWS清理助手，清理后重新启动，用瑞星杀毒病毒还是存在啊。T_T
gototop
 
猪联壁合
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-11
  • 来自:
发表于： 2008-09-29 21:39 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 6F aaccbbdd

两份日志以上传，请指示

附件附件:

文件名:SREngLOG.log
下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-29 21:38:39
描述:log

附件附件:

文件名:Report.txt
下载次数:166
文件类型:text/plain
文件大小:
上传时间:2008-9-29 21:38:39
描述:txt
gototop
 
猪联壁合
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-11
  • 来自:
发表于： 2008-09-29 22:25 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 7F aaccbbdd

依照您的指示步骤执行了，勾选抑制再生 驱动安全模式（带勾）备份文件（带勾）然后导入了文件路径C:\WINDOWS\system32\drivers\hklbz.sys 然后在待删除文件列表里的路径上点右键选择 立刻重启执行删除 ，电脑无任何反应。怎么办啊 快要疯了~~~it's boring~~~~~~~
gototop
 
猪联壁合
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-11
  • 来自:
发表于： 2008-09-29 22:50 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 10F

勾选抑制再生 然后导入了文件路径C:\WINDOWS\system32\drivers\hklbz.sys 然后在待删除文件列表里的路径上点右键选择 立刻重启执行删除 ，电脑还是无任何反应。根本不重新启动T_T
gototop
 
猪联壁合
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-11
  • 来自:
发表于： 2008-09-29 22:59 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 12F

我用费尔，添加了路径C:\WINDOWS\system32\drivers\hklbz.sys 然后选择 了 “清除，并抑制文件再次生成”选项 重启后 用瑞星查杀 病毒依然存在
gototop
 
猪联壁合
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-11
  • 来自:
发表于： 2008-09-29 23:05 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: RootKit.Win32.Hooker.a病毒如何删除

不行啊
gototop
 
猪联壁合
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-11
  • 来自:
发表于： 2008-09-29 23:30 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: RootKit.Win32.Hooker.a病毒如何删除

我依照18楼的方法试验了下，病毒已删除。可是又出现新病毒Trojan.Win32.Undef.qwd
文件名称：p8zNrZ.dll      完全路径：windows\system32\p8zNrZ.dll
病毒特征：启动计入界面弹出错误 提示:RUNDLL C:\WINDOWS\system32\p8zNrZ.dll 时出错拒绝访问。
请教您，我电脑为什么如此脆弱，可是我今天防火墙 和杀毒软件都是刚升级的，而且WINDOWS补丁也是今天刚打的，怎么还中毒啊？
gototop
 
猪联壁合
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-11
  • 来自:
发表于： 2008-09-29 23:35 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: 21F

什么叫杀毒后遗症？有无解决办法？怎么做能把中都几率减到最小？
gototop
 
猪联壁合
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-04-11
  • 来自:
发表于： 2008-09-29 23:37 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: 22F

没了，病毒删除了。谢谢，你的方法不繁琐且很有效
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT