瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Rootkit.CallGate.a（wdm.exe）的手工查杀

«89101112131415»   12  /  20  页   跳转页

Rootkit.CallGate.a（wdm.exe）的手工查杀

收藏
kellyho
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-08-21 22:57 | 短消息 资料
字号： 小 中 大 111楼

请问呢个 Rootkit.CallGate.a 名的病毒要怎样清除？瑞星清除吾到！请指教。谢谢
gototop
 
搓牌高手
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-08-21 23:06 | 短消息 资料
字号： 小 中 大 112楼

我也中了这个,用瑞星杀不了,重启后又有,而且瑞星的监控也不能用了,小绿伞都变成小红伞了.看到这个贴子高兴死了,可是我是菜鸟,没看懂.唉,不知版主可以赐教否?
gototop
 
汤姆路易斯
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-08-21 23:22 | 短消息 资料
字号： 小 中 大 113楼

ksld.sys  无法删除。load又回来了。wdm没找到。QQ的只有一个。晕了
gototop
 
搓牌高手
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-08-21 23:32 | 短消息 资料
字号： 小 中 大 114楼

我下载了你介绍的那个小软件,可是我只看到有一个load,不知道还应该删那个注册表.麻烦您了,回一下好吗?
gototop
 
smilechung
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-08-22
  • 来自:
发表于： 2006-08-22 00:43 | 短消息 资料
字号： 小 中 大 115楼

版主为什么我找不到你第一个画面的工具？？在win哪个位置的？？help
gototop
 
木鱼子
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-09-10
  • 来自:
发表于： 2006-08-22 01:03 | 短消息 资料
字号： 小 中 大 116楼

请教:
我已经按LZ说的1,2,3步都做了,可打开回收站的时候里面没有出现如你所说的那些东西.
重启后那两个注册表项并没有被删除......

我要怎么做?
PS;我的电脑同时还中了落雪系列木马...8知道是否与这有关....
谢谢~
gototop
 
smilechung
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-08-22
  • 来自:
发表于： 2006-08-22 01:13 | 短消息 资料
字号： 小 中 大 117楼

KernelFaultCheck><C:\WINDOWS\system32\wdm.exe跟load我都刪了，为什么从启以后想删除ksld.sys居然不见了。。。现在的伞子还是红色，版主麻烦救救55555555555
gototop
 
z6678807
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-08-22 06:43 | 短消息 资料
字号： 小 中 大 118楼

第2步我就会了,但第一步还是搞不明[img][/img]

附件附件:

下载次数:120
文件类型:application/octet-stream
文件大小:
上传时间:2006-8-22 6:43:14
描述:
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-22 08:35 | 只看楼主 短消息 资料
字号： 小 中 大 119楼

引用:
【z6678807的贴子】第2步我就会了,但第一步还是搞不明[img][/img]
………………

1、一个很难缠的木马。如果你是新手，建议执行“系统还原”或用以前的系统GHOST备份恢复系统，这比杀毒省事、省时。
2和3、其它木马。你给的图中并未显示你中了此帖讨论的木马。

附件附件:

下载次数:200
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-22 8:35:27
描述:
预览信息:EXIF信息
gototop
 
芢歲釺歲
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2006-08-21
  • 来自:
发表于： 2006-08-22 08:45 | 短消息 资料
字号： 小 中 大 120楼

斑竹啊

注册表里我找到wdm.exe了

可是没有路径啊

虽然知道他在系统盘下
但是显示所有文件，显示系统文件等等之类的我全开了，也没有找到他，怎么做啊？
gototop
 
<<上一主题|下一主题>>
«89101112131415»   12  /  20  页   跳转页
页面顶部
Powered by Discuz!NT