瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 救命啊,我机上发现在"Rootkit.Terepor.a "文件

123   1  /  3  页   跳转

救命啊,我机上发现在"Rootkit.Terepor.a "文件

救命啊,我机上发现在"Rootkit.Terepor.a "文件

杀毒删除一次有一次,我该怎么办啊,我是菜鸟
最后编辑2007-01-03 21:37:47
分享到:
gototop
 

在安全模式下,我搜索出了C:\WINDOWS\system32\drivers下的RD文件删除也没用啊!
gototop
 

请下载SREng2(最新版) ,使用“智能扫描”,按下“扫描”按钮进行扫描,
扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完,分次粘完,请不要修改。

下载地址
http://www.kztechs.com/sreng/sreng2.zip
gototop
 

还有C:\WINDOWS\system32\drivers下的keyboard文件.未能删除,请问我该怎么办啊,高手救命啊!~
gototop
 

我是菜鸟,我不会啊,我机子上这会瑞星不停的自动杀出这个病毒,高手救命啊!
gototop
 

病毒名称处理结果发现日期扫描方式路径文件
RootKit.Terepor.a删除成功2006-12-31 08:52文件监控C:\WINDOWS\system32\driversrd.sys
RootKit.Terepor.a删除成功2006-12-31 09:17文件监控C:\WINDOWS\system32\driversrd.sys
RootKit.Terepor.a删除成功2006-12-31 09:17文件监控C:\WINDOWS\system32\driversrd.sys
RootKit.Terepor.a删除成功2006-12-31 09:17文件监控C:\WINDOWS\system32\driversrd.sys
RootKit.Terepor.a删除成功2006-12-31 09:17文件监控C:\WINDOWS\system32\driversrd.sys
RootKit.Terepor.a删除成功2006-12-31 09:17文件监控C:\WINDOWS\system32\driversrd.sys
gototop
 

没人愿意帮帮我吗?救命啊,机子不停的杀出这个病!
gototop
 

引用:
【鸟儿天上飞的贴子】请下载SREng2(最新版) ,使用“智能扫描”,按下“扫描”按钮进行扫描,
扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完,分次粘完,请不要修改。

下载地址
http://www.kztechs.com/sreng/sreng2.zip
………………

不是有人要救你么?
gototop
 

嗯,我试试,我不太会!
gototop
 

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Corporation]
    <Messager.exe><C:\Program Files\Tencent\QQ\Messenger.exe>  [N/A]
    <MSMSGS><"C:\Program Files\Messenger\msmsgs.exe" /background>  [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Corporation]
    <SoundMan><SOUNDMAN.EXE>  [(Verified)Realtek Semiconductor Corp.]
    <IgfxTray><C:\WINDOWS\system32\igfxtray.exe>  [(Verified)Intel Corporation]
    <HotKeysCmds><C:\WINDOWS\system32\hkcmd.exe>  [(Verified)Intel Corporation]
    <RavTask><"D:\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <CnxDslTaskBar><"c:\program files\malata\mae-301u\CnxDslTb.exe" "MALATA\MAE-301U">  [N/A]
    <Messager.exe><C:\Program Files\Tencent\QQ\Messenger.exe>  [N/A]
    <runeip><F:\软件下载\上网助手\runiep.exe>  [Beijing Rising Technology Co., Ltd.]
    <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]
    <OMNIK><F:\软件下载\新建文件夹\OMNIK\Omnik.exe>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT