瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RootKit.Win32.Agent.nmp 每次扫描就出来

1   1  /  1  页   跳转页

RootKit.Win32.Agent.nmp 每次扫描就出来

收藏
神之侍者
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-11-25
  • 来自:
发表于： 2007-11-25 10:32 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

RootKit.Win32.Agent.nmp 每次扫描就出来

RootKit.Win32.Agent.nmp 每次扫描就扫出来这个病毒,显示删除成功

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:163
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-25 10:32:31
描述:

最后编辑2007-11-25 13:43:50
分享到：
gototop
 
花花雪狐
头像
叱咤花甲狮
  • 帖子:2831
  • 注册: 2005-01-23
  • 来自:
发表于： 2007-11-25 10:41 | 短消息 资料
字号： 小 中 大 2楼

驱动部分的啊，来个日子看看

扫描之前先学习下面2篇帖子：
http://forum.ikaka.com/topic.asp?board=40&artid=8353388
http://forum.ikaka.com/topic.asp?board=40&artid=8363891
gototop
 
神之侍者
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-11-25
  • 来自:
发表于： 2007-11-25 10:46 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

RootKit.Win32.Agent.nmp 每次扫描就扫出来这个病毒,显示删除成功


日志

附件附件:

下载次数:101
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-25 10:46:15
描述:
gototop
 
花花雪狐
头像
叱咤花甲狮
  • 帖子:2831
  • 注册: 2005-01-23
  • 来自:
发表于： 2007-11-25 10:49 | 短消息 资料
字号： 小 中 大 4楼

楼主你看我发的那2个链接了吗？！
gototop
 
神之侍者
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-11-25
  • 来自:
发表于： 2007-11-25 11:22 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

学习了,这次把2个日志都发上来,SRENG日志是  RSLOG.TXT,

附件附件:

下载次数:87
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-25 11:22:59
描述:
gototop
 
神之侍者
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-11-25
  • 来自:
发表于： 2007-11-25 11:26 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

卡卡的

附件附件:

下载次数:97
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-25 11:26:07
描述:
gototop
 
花花雪狐
头像
叱咤花甲狮
  • 帖子:2831
  • 注册: 2005-01-23
  • 来自:
发表于： 2007-11-25 11:53 | 短消息 资料
字号： 小 中 大 7楼

C:\WINDOWS\csrssddv.exe
C:\WINDOWS\winfbsd.exe
C:\WINDOWS\System32\DRIVERS\9rtgmb3b.sys
C:\WINDOWS\system32\drivers\ljbb57fc.sys
C:\WINDOWS\system32\drivers\oreans32.sys
以上删除，或者加我QQ咱们慢慢聊？！
gototop
 
神之侍者
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-11-25
  • 来自:
发表于： 2007-11-25 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

谢谢,问题解决了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT