1   1  /  1  页   跳转页

Rootkit.AdProt.g怎么杀!

收藏
雪狼123
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-11-25
  • 来自:
发表于： 2006-11-25 23:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Rootkit.AdProt.g怎么杀!

Rootkit.AdProt.g怎么杀,路径是C:\WINDOWS\system32\drivers\00005a94.SYS
开始病毒在这个路径中,杀完毒,刷新后又会出现.最后我用WINDOWS清理助手删除后.一打开桌面的快捷方式又会显示杀毒.然后看C:\WINDOWS\system32\drivers\00005a94.SYS
中没有这个文件.请高手指点,为啥瑞星都不能直接杀掉。我该怎么办

附件附件:

下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2006-11-25 23:03:14
描述:



最后编辑2006-11-26 00:03:29
分享到：
gototop
 
zhangyouyou
头像
初生襁褓狮
  • 帖子:122
  • 注册: 2005-07-21
  • 来自:
发表于： 2006-11-25 23:59 | 短消息 资料
字号： 小 中 大 2楼

我也是这样的问题 还没有找到解决办法
gototop
 
委员文远
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2006-11-03
  • 来自:
发表于： 2006-11-26 00:08 | 短消息 资料
字号： 小 中 大 3楼

打开瑞星防火墙--启动选项--右键--显示驱动（还要点掉“隐藏微软签名驱动”）找到那个驱动，点掉，并删除键值，升级瑞星到最新。然后进安全模式，显示隐藏文件，手工删除那个鬼东东后，用瑞星扫描
试试看
gototop
 
委员文远
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2006-11-03
  • 来自:
发表于： 2006-11-26 00:12 | 短消息 资料
字号： 小 中 大 4楼

最好查看那个sys的创建时间，然后看system32跟windows下有无跟它创建时间一样的，有的话就要一个一个排查了！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT