【求助】请帮帮我,各位大侠.先谢谢你们了 bbs.ikaka.com

北方狼1 - 2005-9-22 18:15:00

我中灰鸽子,自己很菜,没有办法只有重做系统,可是很不幸,刚装上系统就又中TROIAN.WIN32.ROOTKIT.H这个病毒了,我有防火墙和瑞星啊,都是最新版的,怎么上网就中这样的病毒啊,杀完重起还有,请大侠告诉我,这个病毒有什么危害,应该怎么清除他,谢谢了.

網事如夢 - 2005-9-22 18:16:00

【回复“北方狼1”的帖子】病毒路径是什么？

北方狼1 - 2005-9-22 18:25:00

我在查一下,忘记记位置了,马上就去告诉你,请帮我看看是什么病毒,麻烦你了

網事如夢 - 2005-9-22 18:29:00

【回复“北方狼1”的帖子】请用http://forum.ikaka.com/topic.asp?board=28&artid=6979213这个附件中的工具把日志扫描后发上来，以便大家分析！

北方狼1 - 2005-9-22 18:45:00

开机时杀毒的路径是C\DOCUMENTS AND SETTINGS\FDAS
有时候防火墙提示的路径是C\WINDOWS\SYSTEM32\XPIAVA.EXE

命运里の金色 - 2005-9-22 19:07:00

引用:

【北方狼1的贴子】开机时杀毒的路径是C\DOCUMENTS AND SETTINGS\FDAS
有时候防火墙提示的路径是C\WINDOWS\SYSTEM32\XPIAVA.EXE
...........................

1. 重新启动电脑,按F8进入安全模式
2. 开始--->执行---> regedit
3. 在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下,找出XPIAVA,把XPIAVA删除
4. 删除以下档案
C:\Windows\System32\XPIAVA.dll
C:\Windows\System32\XPIAVA.d1l
C:\Windows\System32\drivers\XPIAVA.sys
C\WINDOWS\SYSTEM32\XPIAVA.EXE
5. 重新启动电脑,回到正常模式看看
有些删除不了,找不到用IceSword删除

以上只是猜想,供参考

瑞星卡卡安全论坛