12345   2  /  5  页   跳转页

Rootkit.Adprot.b 暂时处理方法..

收藏
猪宝宝2006
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2006-08-24
  • 来自:
发表于： 2006-09-27 09:44 | 短消息 资料
字号： 小 中 大 11楼

引用:
【飞翔九天之外的贴子】不行呀,我用冰刃在注册表删除后,在C:\WINDOWS\system32\drivers\RGWatch.sys无法删除,说磁盘未被写保护等,怎么办呢?

………………


在用IceSword时禁止进程创建 和禁止协件功能

或者可以用Unlock来删除
gototop
 
猪宝宝2006
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2006-08-24
  • 来自:
发表于： 2006-09-27 09:47 | 短消息 资料
字号： 小 中 大 12楼

引用:
【19810105的贴子】我听说删了后会上不了网，真的么，那该怎么办
………………


该课题早就已经解决了，查一查吧
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-27 10:33 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

引用:
【飞翔九天之外的贴子】不行呀,我用冰刃在注册表删除后,在C:\WINDOWS\system32\drivers\RGWatch.sys无法删除,说磁盘未被写保护等,怎么办呢?

………………


文件也要用冰刃删..
gototop
 
猪知山
头像
锋芒艾服狮
  • 帖子:1891
  • 注册: 2005-03-11
  • 来自:
发表于： 2006-09-27 11:05 | 短消息 资料
字号： 小 中 大 14楼

我的那个是不是那啥roogoo?
分析下分析下
gototop
 
lzhb808
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-09-27
  • 来自:
发表于： 2006-09-27 11:52 | 短消息 资料
字号： 小 中 大 15楼

谢谢大虾,按照你的步骤,把病毒给删了.
gototop
 
mzy520
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-09-26
  • 来自:
发表于： 2006-09-27 12:07 | 短消息 资料
字号： 小 中 大 16楼

安全模式下打不开Icesword,正常开机可以打开,在正常模式下我按照上面的步骤删了,重新瑞星杀毒,又杀出一个ROOTKIT,但是染毒文件不是以前的那个了,这回是在system volume information下的一个文件.并且杀出了一大堆Trojan.DL.MaShaJI.p
gototop
 
百事都可乐
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-09-27
  • 来自:
发表于： 2006-09-27 12:18 | 短消息 资料
字号： 小 中 大 17楼

你开玩笑
<a target=blank href=tencent://message/?uin=348501228&Site=http://348501228.qzone.qq.com/&Menu=yes><img border="0" SRC=http://wpa.qq.com/pa?p=1:348501228:11 alt="点这里与我通话~！"></a>
gototop
 
百事都可乐
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-09-27
  • 来自:
发表于： 2006-09-27 12:19 | 短消息 资料
字号： 小 中 大 18楼

gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-09-27 13:03 | 短消息 资料
字号： 小 中 大 19楼

学习了
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-27 16:10 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

引用:
【mzy520的贴子】安全模式下打不开Icesword,正常开机可以打开,在正常模式下我按照上面的步骤删了,重新瑞星杀毒,又杀出一个ROOTKIT,但是染毒文件不是以前的那个了,这回是在system volume information下的一个文件.并且杀出了一大堆Trojan.DL.MaShaJI.p
………………

我的电脑-右键-属性-系统还原-在所有磁盘上关闭系统还原
勾上...重启..把勾取消..
gototop
 
<<上一主题|下一主题>>
12345   2  /  5  页   跳转页
页面顶部
Powered by Discuz!NT