学习型 ASP/PHP/ASP.NET 主机 30元/年全能 ASP/PHP/ASP.NET 主机，支持月付专业 MSSQL 数据库空间，支持月付专业 MySQL 数据库空间，支持月付
‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[求助]中木马了.....急啊

doughty

中级会员

Rank: 3Rank: 3

帖子
338 
精华
1 
性别
男 
注册时间
2007-10-18 
1# 大 中 小 发表于 2007-11-19 09:30  只看该作者

[求助]中木马了.....急啊

trojan-Downloader.win32.hmir.hk在c:..\drivers\6qf13nmkcd.sys路径下
trojan-Downloader.win32.hmir.hk在c:....\....\xdfe705.sys路径下

trojan-Downloader.win32.hmir.hk在c:....\system\i32k.dll路径下


查出这几个木马程序,,,怎么也杀不掉怎么办啊..

搜索更多相关主题的帖子: 木马

TOP

缘吇弹

版主

Rank: 7Rank: 7Rank: 7

帖子
3025 
精华
1 
性别
男 
来自
A与C之间 
注册时间
2007-7-2 
2# 大 中 小 发表于 2007-11-19 12:14  只看该作者
隔离了没?
Repeat Life=Study; Until (death); //***>[B]欢 迎 光 临　我 的 博 客[/B]<***

TOP

doughty

中级会员

Rank: 3Rank: 3

帖子
338 
精华
1 
性别
男 
注册时间
2007-10-18 
3# 大 中 小 发表于 2007-11-19 12:18  只看该作者
隔离??????现在 是杀不掉啊
告诉我怎么做好吗

TOP

dogdays

中级会员

Rank: 3Rank: 3

帖子
216 
精华
0 
性别
男 
注册时间
2006-2-26 
4# 大 中 小 发表于 2007-11-19 12:18  只看该作者
用卡巴可以杀掉的。
活到老，学到老！

TOP

缘吇弹

版主

Rank: 7Rank: 7Rank: 7

帖子
3025 
精华
1 
性别
男 
来自
A与C之间 
注册时间
2007-7-2 
5# 大 中 小 发表于 2007-11-19 12:21  只看该作者

回复：（doughty）隔离??????现在 是杀不掉啊告诉我怎...

你是进安全模式杀毒的吗?
Repeat Life=Study; Until (death); //***>[B]欢 迎 光 临　我 的 博 客[/B]<***

TOP

doughty

中级会员

Rank: 3Rank: 3

帖子
338 
精华
1 
性别
男 
注册时间
2007-10-18 
6# 大 中 小 发表于 2007-11-19 12:23  只看该作者

没有啊...直接杀...怎么啦..
有问题吗?

TOP

doughty

中级会员

Rank: 3Rank: 3

帖子
338 
精华
1 
性别
男 
注册时间
2007-10-18 
7# 大 中 小 发表于 2007-11-19 12:25  只看该作者
我用的就是咔吧..

TOP

舞动

注册会员

Rank: 2

帖子
48 
精华
0 
性别
女 
注册时间
2007-7-25 
8# 大 中 小 发表于 2007-11-25 13:25  只看该作者
方法1：重新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请一定要清理一下你的临时文件夹
方法2：是木马，下载个WINDOWS清理助手可以杀掉
因为这种木马有驱动，只有这个可以杀掉，

TOP

SUNZN

版主

Rank: 7Rank: 7Rank: 7

帖子
140 
精华
0 
注册时间
2007-3-19 
9# 大 中 小 发表于 2007-11-25 21:46  只看该作者
首先修改扩展名,看能否被修改,如果被写保护拒绝访问的话,那就一时半会是删不掉的.
这时点开"我的电脑"的"工具--文件夹选项--查看--隐藏系统受保护文件"将前面的勾去掉.刷新下看看有没有与这个文件关联的文件,如果有的话一起删除就可以了!如果是将注册表修改了的话,那就只能重做系统了!
未知驱动探索！

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题