瑞星卡卡安全论坛

昨天中的Trojan.Rootkit.k  这个病毒  到现在还没搞掉呢 
瑞星从昨天到今天更新了3次了也杀不了  郁闷啊
有哪位大哥已经杀了  告诉我方法啊    还有如果是用baohe大哥说的方法杀的
就告诉我用DllCompare.exe查找到的病毒是哪个.exe文件啊 
我下的DllCompare.exe打不开  查找不了  已经杀了的大哥说下 我直接用killbox杀
  谢谢了 ··········

不要沉  千万不要沉  等有了解决办法再沉啊

顶上去

用卡巴看看

········没有啊  只有瑞星怎么办？？？

我朋友机器也中毒，瑞星杀毒清楚，第二天开机杀毒又能检测到病毒。而且还会经常自动将SQL服务停止。好象和你病毒名字有点象
瑞星能显示病毒名称如下：
Trojan.Downloader.Js.Small.ag  6.15
Exploit.html.CodeBaseExeC      6.30
Backdoor.rbot.aqe              7.02
Script.Js.Clicker.linker.j      ....
Backdoor.Rbot.awd              ...
Backdoor.Rbot.l
Blaster Rpc Exploit

怎样才能彻底清楚病毒啊？
email:jobsky@126.com

【回复“lkj000”的帖子】在安全模式下，用KillBox删除C:\WINDOWS\image.exe（选择“替换删除”）。然后再用IceSword删除那个rdriv.sys。最后，搜索包含“C:\WINDOWS\image.exe”的注册表键（键值），视具体情况，改或删。


我和你中的一样，baohe哥哥教我的，，现在机器正常。

我们的口号是：没有病毒。

谢谢了  亏了我只中了一个

KillBox 和 IceSword  是什么呀？

看置顶帖  rootkit木马查杀实录  里边有介绍也有下载联接

引用:

【lkj000的贴子】【回复“lkj000”的帖子】在安全模式下，用KillBox删除C:\WINDOWS\image.exe（选择“替换删除”）。然后再用IceSword删除那个rdriv.sys。最后，搜索包含“C:\WINDOWS\image.exe”的注册表键（键值），视具体情况，改或删。 我和你中的一样，baohe哥哥教我的，，现在机器正常。 我们的口号是：没有病毒。 ...........................

我也中了!!!!
试了N个方法,都不行,看了这贴子,
没有把image.exe的键值删去,
失败!!
只是删了rdriv.sys相关的!!
ICESWORD,好BT啊!!!!
呵!!!!!!!!!!

郁闷~ 我用了 N个办法都杀不掉这个 Trojan.Rootkit.k 的BT病毒郁闷啊~~真是急是人了`！！

6楼  10楼  搜索注册表是在运行里搜还是用iceword搜？？？

引用:

【不用金山的贴子】6楼  10楼  搜索注册表是在运行里搜还是用iceword搜？？？ ...........................

注册表,
注册表删不了,就用ICESWORD

悄悄话给baohe斑竹

引用:

【命运里の金色的贴子】悄悄话给baohe斑竹 ...........................

如果不怕电话费的话!
打电话到瑞星的服务中心去!!!
烦死他!!呵 !

我是一名新手，icesword怎么用啊？我不会查注册表，也不会删，谁能详细地告诉我！！谢谢

killbox不好用，杀了还有，这个病毒我前两天刚中，用powerrmv已经杀掉了，感兴趣你去我发的帖子看看有没有帮助http://forum.ikaka.com/topic.asp?board=28&artid=6787385

传来看看

我的电脑也中了rootkit.k,但是电脑里怎么也找不到image.exe文件

我们单位也感染此病毒，杀毒方法如下：
1、服务中的win32禁用
2、注册表中hkey_local__mechine---------system-------CurrentControlSet-----------Services------image删无赦
3、删除c:\windows\system32\rdriv.sys
4、重启到安全模式，断网，瑞星查毒
5、杀不掉，包退

顶上去，看看还有什么更好的办法