瑞星卡卡安全论坛

今天一上QQ就被NOD32发现有木马，但是删除不了.....
对象：
C：\Windows\Fonts\a0f488b9.dat
威胁：
Win32/Rootkit.Agent.NLM特洛伊木马
注释：
正在清除 时出错
尝试通过应用程序访问文件时发生事件：C：程序\腾讯QQ\Bin\QQ.exe.



我自己去找目标文件时也没有找到它
各路高手想象办法

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

找到文件手动删除就可以了。

按我下面的签名上传份日志上来看下

:kaka3: 我真服你了，没看见倒数第二行我说的找不到文件啊

:kaka3: 你提供的Sreng工具根本无法下载
怎么办呢？

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
7.将SREngLOG.log日志上传到论坛的反病毒/ 反流氓软件专区，链接地址：http://bbs.ikaka.com/showforum-28.aspx

用这个软件XDelBox1.8，输入路径就可以删（不要管它找不找到文件）
也可以用其它类似的软件。（有些病毒文件，你是看不到的，可以用一些小软件看得到）