瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 通用搜索ROOGOO怎么样才能彻底清除啊

12   2  /  2  页   跳转

通用搜索ROOGOO怎么样才能彻底清除啊

不知道还能不能看到了,我用了落雪木马专杀工具之后,还是发现有个杀除不了,C:\Windows\system32\86F240F5.DLL
不知道这个怎么删除啊,要是这个删除不了等于没用哦!




发贴时间:2007-2-27 4:28:03
→ 多长时间能收到上报病毒的回复邮件?

     



第4楼
oarbznd 
 


头衔:社区会员
等级:新手上路
文章:8
注册:2007-2-26 
   


【回复“beach21”的帖子】

我教你,首先你先试着手工删除,直接到目录去,或者在"开始"--"运行" 输入 C:\Windows\system32 就可以进入目录,右键按名称或时间排列图标来找到你说的 86F240F5.DLL 这个文件,如果落雪木马专杀工具确定它的存在,但你却看不到,那就是被隐藏了,你就单击目录窗口的"工具" --- "文件夹选项" --- "查看" , 在高级设置里把"隐藏受保护的操作系统文件(推荐)"的钩拿掉,且选择"隐藏文件和文件夹"的"显示所有文件和文件夹" --- 然后"应用"和"确定

你就会发现多了很多文件出来,然后找出 86F240F5.DLL 如果被隐藏保护的话,接着手工直接删除,如果删除不掉(如提示被使用),你就试着"剪切"再"粘贴"其它地方,然后马上删除。还是不行的话,你就重新开机按着F8进入安全模式之后,手工或再次使用落雪木马专杀工具。

当然你可以试着用"PowerRMV文件强制删除工具"

http://ishare.sina.com.cn/cgi-bin/fileid.cgi?fileid=1020456 地点下载

当然,都完成以后,你可以"工具" --- "文件夹选项" --- "查看"--"还原为默认值"把设置还原过来,即隐藏受保护的。

记得要打开瑞星的密码保护,防止病毒强行关闭软件,引来其它病毒。

还有,你平时可以打开kaka,然后在"进程管理"看看有没可疑的进程文件,尤其通过其"发行者"和"时间"可以判断,不确认的话,你就请教别人,或者www.google.com搜索一下,可疑的,你都可以先记住其目录,如c:\windows\system32 在卡卡里右键"结束进程"然后到目录中(或使用"PowerRMV文件强制删除工具")将其删除,尤其各种杀毒软件都发现不了的话。当然,如果你会的话,你甚至可以"上报"瑞星,他们会进行分析和升级。

还有我在用落雪木马专杀工具杀除根源前,把iexpl0re.exe上报给瑞星过,它们定义是Trojan.PSW.ZhengTu.ajf,并升了级,所以你可以升级瑞星查杀一下。


=============================

尊敬的客户,您好!
您的邮件已经收到,感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:
1.文件名:123Pk.exe
病毒名:Trojan.DL.Inject.sm

2.文件名:iexpl0re.exe
病毒名:Trojan.PSW.ZhengTu.ajf

3.文件名:system.exe
病毒名:Trojan.PSW.ZhengTu.air

4.文件名:~tmp3187.exe
病毒名:Worm.Viking.kx

我们将在较新的19.09.00版本(瑞星2006的18.65.00版本)中处理解决,请您届时将您的
瑞星软件升级到19.09.00(瑞星2006的18.65.00版本)版本并且打开监控中心全盘杀毒。如果
我们在测试过程中发现问题的话,我们会推迟一到两版本后升级。

注意:如果您上报的文件损坏或者压缩包有密码保护,会导致我们无法正确分析,请您确认
文件正常且压缩包中无密码后再提交。
如有问题,您可以通过电话或者邮件服务中心与我们联系,详细描述您的问题,并且提供此
封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒:为保证收到您的来信,请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位:瑞星·客户服务中心
工 程 师:电话服务:(010)82678800
发送邮件:请用IE等浏览器访问网址 http://csc.rising.com.cn


===================================



尊敬的客户,您好!
您的邮件已经收到,感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:
1.文件名:iexpl0re.exe
病毒名:Trojan.PSW.ZhengTu.ajf

2.文件名:inst.exe
病毒名:Dropper.LMir.agn

3.文件名:insta.exe
病毒名:Trojan.DL.MnLess.g

4.文件名:my.exe
病毒名:Trojan.PSW.Delf.esl

5.文件名:system.exe
病毒名:Trojan.PSW.ZhengTu.aje

6.文件名:twunk32.exe
病毒名:Trojan.PSW.Lmir.mcq

我们将在较新的19.09.00版本(瑞星2006的18.65.00版本)中处理解决,请您届时将您的
瑞星软件升级到19.09.00(瑞星2006的18.65.00版本)版本并且打开监控中心全盘杀毒。如果
我们在测试过程中发现问题的话,我们会推迟一到两版本后升级。

注意:如果您上报的文件损坏或者压缩包有密码保护,会导致我们无法正确分析,请您确认
文件正常且压缩包中无密码后再提交。
如有问题,您可以通过电话或者邮件服务中心与我们联系,详细描述您的问题,并且提供此
封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒:为保证收到您的来信,请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位:瑞星·客户服务中心
工 程 师:电话服务:(010)82678800
发送邮件:请用IE等浏览器访问网址 http://csc.rising.com.cn



gototop
 

引用:
【海生的贴子】先关闭系统还原,再清空所有的临时文件夹,然后重新启动到安全模式下面,用超级兔子清理
………………

我也使用这方法了  可这通用搜索ROOGOO还在
gototop
 

在安全模式下用卡卡搜索没有这软件,在WINDOS下搜索就有了
gototop
 

我也一样
gototop
 

iexplore.exe变成iexpl0re.exe真就是木马!~!~!~彻底删除方法如下:下载工具SREng!~~!~然后重启电脑按F8进入安全状态运行SREng!~!!里面的注册表就发现WINDOSiexpl0re.exe把她改成WINDOSiexplore.exe就完成了!~!~然后把QQ文件卸载了!~!!重新启动就可以了!~后在下上QQ!~!方法简单实用!~不明白的+QQ272048313
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT