瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中了rootkit,杀了之后重启仍然还有
怎么办怎么办 - 2008-8-3 20:38:00
中了木马程序 Rootkit.Win32.Agent.byu    文件: C:\WINDOWS\system32\drivers\069256.sys,用专杀工具杀了之后重启,仍然还有。请问怎么办啊?



用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.16) Gecko/20080702 Firefox/2.0.0.16
rainyblue - 2008-8-3 20:39:00
请楼主使用windows清理助手清理系统下载地址:http://www.arswp.com/download.html

如果问题如故请使用sreng扫描系统,日志以附件形式上传,以便我们进一步帮你分析问题,谢谢!
下载地址:http://bbs.ikaka.com/attachment.aspx?attachmentid=397587
(1)、下载后解压缩,运行“srengldr.exe”;
(2)、如果无法打开请尝试运行“安全启动.bat”;
(3)、打开后依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
(4)、选择保存路径,文件名保持默认,直接点击【保存】;
(5)、将日志文件srenglog.log作为附件上传到论坛,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭qq、游戏、下载工具、媒体播放器等应用程序。
aaccbbdd - 2008-8-3 20:49:00
杀到毒后立即按主机箱的重启键
怎么办怎么办 - 2008-8-3 20:56:00
sreng扫描系统的下载地址是乱码。
另外:杀到毒后立即按主机箱的重启键。我是本本,没重启键
aaccbbdd - 2008-8-3 21:48:00
http://bbs.ikaka.com/showtopic-8517758.aspx下载
破晓寒 - 2008-8-3 23:52:00
关闭你的系统还原看看,还有看看你的电脑帐号有没有多出来的.查看帐号方法就不说了把`我想你肯定知道的. 就说关键的,把系统还原关掉.还有1个问题,如果杀了还有杀了还有就是有人在你机子上放了木马下载软件自动下载的.杀毒的时候把网线拔了.
最硬的石头 - 2008-8-4 9:11:00


引用:
原帖由 怎么办怎么办 于 2008-8-3 20:56:00 发表
sreng扫描系统的下载地址是乱码。
另外:杀到毒后立即按主机箱的重启键。我是本本,没重启键


下我的附件吧,没重启键直接拔电源:kaka12: ,病毒可能会拦截关机函数

附件: SREng.rar
riversking - 2008-8-4 10:46:00
为什么不用xdelbos呢?
笔记本按电源键也要过段时间才能关机。可以试试把笔记本盖上
1
查看完整版本: 中了rootkit,杀了之后重启仍然还有