Board logo

标题: 求救!!!!!Hacktool.roobit [打印本页]
作者: 剑心    时间: 2005-10-31 10:28     标题: 求救!!!!!Hacktool.roobit

我中了这个病毒,诺顿提示在系统文件
%/system32/SVKP.sys
但是有时能找到这个东西,有时候找不到
查删之后也不行,还是继续提示.按照网上的方法进入安全模式之后也改不了对应的注册表值
怎么办,GGJJ,我正在写简历,明天有招聘会啊,急~~~~~~~~~~~
作者: netice    时间: 2006-3-15 11:29     标题: 看看行吧！！！

最好重新装系统了啊，只装C盘其他不动就行了不会丢失什么的啊
哈哈，，，若不想重新装的话，就系统还原下吧，不过要看看你自己是否开了还原系统，，点我的电脑右键属性
查看下系统还原是否是把C盘监视状态。。若是就好办了，，运行MSCONFIG 点下边的系统还原就行了！！！
作者: zl20884    时间: 2006-3-15 23:59

系统还原对兔子和大多数病毒是没用的
  基本每个病毒都有备分，所以“有时能找到这个东西,有时候找不到，查删之后也不行,还是继续提示”
遇到这样的情况最好就是手动清楚病毒，windows的搜索功能基本能帮助你解决，如：搜索与你发现病毒大小基本相同的*.exe
当然你会用icesword就最简单了
再简单点 就装卡巴斯机吧，这种杀毒软件强啊。不过耗资源+慢
作者: netice    时间: 2006-3-16 16:03

俺也是卡巴斯机，不过开机自动运行时好象慢，，后来我就把开机运行关了，系统启动起来后再打开就很快。。。
作者: yongzhige    时间: 2006-3-29 21:56     标题: 求救

我正在郁闷中啊，上QQ时，发过来一个文件，说是我 同学的图片，结果我就下了，是个解亚包，一解压，就中了个叫roobit的病毒，我用的是卡巴斯基，可以升级的，每次都能查到病毒的位置，在C盘，WINDOWS。。DRIVERS里面，就是杀不到啊，卡建议我把那个文件删了 ，我要删又删不到，删完就有弹回来，只郁闷啊，现在没有办法了，只有重装系统啊、，请求帮助啊，杂个可以清理那个病毒啊
作者: Nothing    时间: 2006-3-30 11:10

你中的这个东西不是病毒，是木马，比病毒还危险，建议重作系统吧，即使删除了，也怕有别的问题，万一黑客再加入别的木马呢？
注意从做系统的时候，一定要格式化C盘。
我有一同事，就因为中木马，连银行帐号都被盗了，所以还是小心为妙。
如果你只想删除这个文件，可以参考下面的网址：
http://db.kingsoft.com/download/3/ 看看有没有专杀工具
作者: Nothing    时间: 2006-3-30 11:10

对了，安装完系统之后，一定要打补丁。
作者: yongzhige    时间: 2006-3-31 21:05     标题: 木马太恐怖了

没有办法了，只有重装系统了，我想在安全模式下杀，结果半天都进不去，最后只有回到WINDOWS了，在DOS下杀又没有杀到，主要是杀毒的软件太旧了，是联想的一键杀毒功能，很好用，只是我不能更新病毒库，查不出来啊，只揪心，明天就重装系统了，我还是第一次装，杂个搞都不知道，请助教
作者: Nothing    时间: 2006-3-31 21:51

装系统比较简单，按安装的提示操作一般没有问题。
作者: yongzhige    时间: 2006-3-31 21:59     标题: 那就好啊

那就太好了啊，我要把C隔了，呵呵，病毒真爽啊，我痛恨木马
作者: zl20884    时间: 2006-4-4 15:44

我晕哟！！！！！！！！！！！！！
        你们在杀毒软件不能解决问题的情况下，就不能试试别的方法吗？
  都知道位置了，居然还有删除不了的可能
  无非就是毒还挂在你的系统程序里，结束进程，结束信息模块！ 没有什么删除不掉的
             去看看ICESWORD吧
重装系统     有必要吗？
   下次哪个还中病毒的，而且经过努力不能解决的，加我QQ：401826270
作者: Nothing    时间: 2006-4-4 19:52

关键是不知道那里个木马了什么系统内容，还是干净点好。
作者: zl20884    时间: 2006-4-5 17:16

要保持干净的系统         不是重装系统就能解决的。   
出了要有良好的习惯还必须具备一定的常识。
如果你种的病毒 在其他的盘有备份，那你不是要把整个硬盘格了     例如：“  Backdoor-Spy.Win32.VB.mm.e3.aivn5”
   问题是出在病毒，而不是出在系统！！！！！！！！！
作者: Nothing    时间: 2006-4-5 18:38

是呀，但有些人并不懂这个病毒，没办法，只能重装系统，现在好多病毒都只对C盘进行修改，格了C盘后，重装系统，然后用杀毒软件扫其他分区，没办法。
对于高手来说，可以通过观查进程，注册表来修复系统，可是又有几个人能懂这些呢？
再说，这样的高手也不会中毒了。
作者: zl20884    时间: 2006-4-6 15:19

所以我说，你们就用卡巴斯机吧。
要正版序列号的   给1元钱！



欢迎光临 编程开发论坛 (http://bbs.lihuasoft.net/) Powered by Discuz! 6.0.0