瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】我中了Trojan.RootKit.d 木马怎么办?
mingming1 - 2006-3-2 8:26:00
我的电脑中了Trojan.RootKit.d 木马。用瑞星杀了,重新启动还有,我该怎么办?请大家帮帮忙。
不言放弃 - 2006-3-2 9:13:00
病毒文件名称与路径
请说明详细情况
晕死

是不是一个DLL或.sys文件?
mingming1 - 2006-3-2 10:56:00
路径
IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32
C:\WINDOWS\system32
C:\WINDOWS\system32
C:\WINDOWS\system32
C:\WINDOWS\system32
C:\System Volume Information\_restore{40A0BA30-EE23-41C1-A186-4C2D858369DB}\RP31
C:\System Volume Information\_restore{40A0BA30-EE23-41C1-A186-4C2D858369DB}\RP31
C:\System Volume Information\_restore{40A0BA30-EE23-41C1-A186-4C2D858369DB}\RP31
C:\System Volume Information\_restore{40A0BA30-EE23-41C1-A186-4C2D858369DB}\RP31
文件

a1m.sys
8is6nx2.sys
udq.sys
88p3e9g.sys
00.sys
A0019354.sys
A0019355.sys
A0019356.sys
A0019357.sys
不言放弃 - 2006-3-2 11:00:00
【回复“mingming1”的帖子】
确定是病毒文件后
手动解决试试
记着把注册表中与那些病毒文件相关的东东也清除掉
mingming1 - 2006-3-2 11:03:00
路径
IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32
C:\WINDOWS\system32
C:\WINDOWS\system32
C:\WINDOWS\system32
C:\WINDOWS\system32
C:\System Volume Information\_restore{40A0BA30-EE23-41C1-A186-4C2D858369DB}\RP31
C:\System Volume Information\_restore{40A0BA30-EE23-41C1-A186-4C2D858369DB}\RP31
C:\System Volume Information\_restore{40A0BA30-EE23-41C1-A186-4C2D858369DB}\RP31
C:\System Volume Information\_restore{40A0BA30-EE23-41C1-A186-4C2D858369DB}\RP31
文件

a1m.sys
8is6nx2.sys
udq.sys
88p3e9g.sys
00.sys
A0019354.sys
A0019355.sys
A0019356.sys
A0019357.sys

回复“不言放弃”的帖子】
mingming1 - 2006-3-2 13:00:00
我不太懂电脑,能不能告诉我详细步骤,谢谢了。【回复“不言放弃”的帖子】
mingming1 - 2006-3-3 0:09:00
我的电脑中了Trojan.RootKit.d 木马。用瑞星杀了,重新启动还有,我该怎么办?请大家帮帮忙。
1
查看完整版本: 【求助】我中了Trojan.RootKit.d 木马怎么办?