24小时热门版块排行榜    

查看: 491  |  回复: 3
当前主题已经存档。

livenet

[交流] 我的机子中毒了,有谁认识这个,Hacktool.Rootkit,该怎么杀毒?

我的机子中毒了,有谁认识这个,Hacktool.Rootkit,该怎么杀毒?

» 猜你喜欢

已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

风声

禁虫 (职业作家)


livenet(金币+1):好的
本帖内容被屏蔽

2楼2006-11-08 20:17:30
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

cy0361

金虫 (正式写手)


cordiela(金币+1):感谢参与应助,欢迎常来!
  1:病毒的执行文件C:\windows\spoollv.exe.病毒文件C:WINNTsystem32spoolv.sys

  2:因为执行文件是隐藏文件。必须使用KillBox.exe工具协助删除此顽固文件。(下个KillBox.exe复制两个文件路径删除即可),最好是到安全模式下面进行此操作 快杀在线,电脑安全的好帮手

  3:到正常模式下面修改注册表。删除SPOOL的服务。直接到注册表查找spoollv.exe。删除那一项OK

  4:去服务里面禁止SPOOL服务。
抵制日货, 一种习惯!!
3楼2006-11-08 20:38:36
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

yan4793

木虫 (著名写手)

潜水中....锻炼肺活量

★ ★
livenet(金币+2):谢谢
用Dr.Web CureIT扫瞄一次你的电脑
a) 下载 Dr.Web CureIT并保存到桌面
b) 运行 cureit.exe ,会提示你做一次Express Scan(快速扫瞄),扫瞄一次你的记忆体,如果找到已感染的档案,会提示你进行杀毒(Cure)
c) Express Scan完成后,按 Select drives ,再按右手面的 三角形/箭头 开始扫瞄
d) 当扫瞄过程中找到已感染的档案,按 Yes to All 去清除/移动档案
e) 扫瞄完成后,如果找到已感染的档案,按中间第一个正方形(有红Tick)的制,再按下面个正方形(由上开始数,第2个)的制,选 Move incurable
论成败,人生豪迈,大不了,从头再来。
4楼2006-11-09 18:23:27
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 livenet 的主题更新
普通表情 高级回复 (可上传附件)
信息提示
请填处理意见