瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RootKit.Win32.Agent.ewp(怎么杀这病毒？)

12   1  /  2  页   跳转页

[求助] RootKit.Win32.Agent.ewp(怎么杀这病毒？)

收藏
豈曰無衣
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 23:18 | 显示全部 短消息 资料
字号： 小 中 大 1楼

RootKit.Win32.Agent.ewp(怎么杀这病毒？)

前天就发现这个病毒RootKit.Win32.Agent.ewp ， 怎么杀也不行，我用的是瑞星网络版，求大家帮解决下，看了几个贴子之后自己也下了一个SRENG，可也杀不了，也许我不会用，看了使用说明，还是不明白，请大大们帮个忙，给个简便点的方法，十分感谢。。。。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
分享到：
gototop
 
豈曰無衣
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 23:23 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：RootKit.Win32.Agent.ewp(怎么杀这病毒？)

还有怎么上报日志？
gototop
 
豈曰無衣
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 23:28 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: RootKit.Win32.Agent.ewp(怎么杀这病毒？)

没发错吧

附件附件:

文件名:2.txt
下载次数:214
文件类型:text/plain
文件大小:
上传时间:2009-5-8 23:28:28
描述:txt
gototop
 
豈曰無衣
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 23:40 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: RootKit.Win32.Agent.ewp(怎么杀这病毒？)



引用:
原帖由 aaccbbdd 于 2009-5-8 23:30:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的

附件附件:

文件名:SREngLOG.log
下载次数:190
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-8 23:39:33
描述:log
gototop
 
豈曰無衣
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 23:55 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: RootKit.Win32.Agent.ewp(怎么杀这病毒？)



引用:
原帖由 aaccbbdd 于 2009-5-8 23:43:00 发表
1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选


是不是添加这两个路径
c:\windows\system32\drivers\qiwil.sys
c:\windows\system32\zii.dll
gototop
 
豈曰無衣
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-09 00:04 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: RootKit.Win32.Agent.ewp(怎么杀这病毒？)



引用:
原帖由 aaccbbdd 于 2009-5-8 23:43:00 发表
1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选


怎么复制所有要删除文件的路径？
我有点笨。。。。呵呵
gototop
 
豈曰無衣
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-09 00:27 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: RootKit.Win32.Agent.ewp(怎么杀这病毒？)



引用:
原帖由 aaccbbdd 于 2009-5-9 0:06:00 发表
先选中文字
鼠标右键单击调出快捷菜单

[attach]517445[/attach]


这是新的日志，麻烦你看看，好象没管用？

附件附件:

文件名:SREngLOG.log
下载次数:203
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-9 0:27:02
描述:log
gototop
 
豈曰無衣
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-09 00:44 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：RootKit.Win32.Agent.ewp(怎么杀这病毒？)

c:\windows\system32\zii.dll
c:\windows\system32\drivers\qiwil.syss
c:\windows\system32\drivers\qiwil.sys
用PE删除这三个路径的文件吗？
gototop
 
豈曰無衣
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-09 01:00 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：RootKit.Win32.Agent.ewp(怎么杀这病毒？)

通用1.4PE
点了下载地址，没资源下载。。。。。
你还有可用的下载地址吗？十分感谢
gototop
 
豈曰無衣
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-09 02:06 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复：RootKit.Win32.Agent.ewp(怎么杀这病毒？)

在PE删除了c:\windows\system32\zii.dll
可好象还是不行？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT