瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我中了Trojan.Rootkit.k,删不了,怎么办呢?(在此坐等)

1234   4  /  4  页   跳转

【求助】我中了Trojan.Rootkit.k,删不了,怎么办呢?(在此坐等)

【回复“紫飞机”的帖子】你没看24。25楼说的呀。文件还在!
gototop
 

O23 - Service: ScriptBlocking Service (SBService) - Unknown owner - (no file)
后面还会有文件
怎么删了???
O23 - Service: wincheck (spdcheck) - Unknown owner - C:\WINDOWS\spdcheck.exe
这个还会出现
重起后在扫一边
gototop
 

一、解决BCUP.exe的问题
1.关闭所有IE。
2.使用任务管理器删除BCUP.exe进程。
3.打开运行,执行regsvr32 -u c:系统目录BoCaiToolBar.dll
4.进入系统目录。
(win2000:\winnt\system32)
(win98:\windows\system)
删除BCUP.exe,删除BoCaiToolBar.DLL
5.打开注册表编辑器
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate
删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChinaBC]

二、其他问题:
1.修复:
O2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINDOWS\system32\WebMisc.dll
O4 - HKLM\..\Run: [ADShow] C:\WINDOWS\System32\bcsysnote.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Updater] WINUPDATE.EXE
O23 - Service: ScriptBlocking Service (SBService) - Unknown owner - (no file)

2.重启到安全模式下,显示所有隐藏文件,删除:
C:\WINDOWS\system32\WebMisc.dll
C:\WINDOWS\System32\bcsysnote.exe
WINUPDATE.EXE(这个需要搜索一下)
gototop
 

好的,高手我试一试
gototop
 

我这一步不会执行啊?
我是女生啊,我对电脑一点也不会啊!!
各位救命啊!
3.打开运行,执行regsvr32 -u c:系统目录BoCaiToolBar.dll
gototop
 

呵呵,再发一个贴,这个贴太长了,打开太慢不好看!

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-9-4 14:57:23
描述:



gototop
 
1234   4  /  4  页   跳转
页面顶部
Powered by Discuz!NT