这两天费尔老是报fkwld.sys文件有个什么木马，杀不掉

显示全部楼层 · 发表于 2007-3-27 13:35:08

总是一启动的时候报告，然后提醒框自动隐去了。开始以为自动杀除了，可是下次启动就又会报。

这是个什么病毒？有没有什么专杀工具或者手动怎么杀？

显示全部楼层 · 发表于 2007-3-27 14:38:57

请你打开费尔菜单中的“木马强力清除助手”，把此文件的完整路径名输入，并选择“清除，并抑制文件再次生成”一项，清除试试，或许可以解决它再次出现的问题。

显示全部楼层 · 发表于 2007-3-27 18:37:06

显示全部楼层 · 发表于 2007-3-27 18:47:22

那个木马强力清除助手应该有用吧

显示全部楼层 · 发表于 2007-3-28 12:16:58

用了，没用。

费尔说它是“rootkit.agent.sa.keyn”木马，这是个什么东东？

显示全部楼层 · 发表于 2007-3-28 12:23:35

另外，开始菜单-->程序-->启动里没有看到ruango启动项。
C:\Program Files\Common Files 的Common Files里也没有看到ruango文件夹

C:\WINDOWS\system32\里面也没有MSRundll.exe以及dipus.dll。

显示全部楼层 · 发表于 2007-3-28 13:04:45

打开隐藏键显示哦……

显示全部楼层 · 发表于 2007-3-28 13:21:09

原帖由 azazkjkj 于 2007-3-28 13:04 发表
打开隐藏键显示哦……

当然开了，还不是用资源管理器看的呢。

显示全部楼层 · 发表于 2007-3-28 13:52:32

FLKWLD…….sys
驱动级别的东西？你怎么弄上的……

显示全部楼层 · 发表于 2007-3-28 14:07:54

不知道，我LP用那台机子。

不光是驱动级别，看注册表里面还注册了服务，不能删除注册表项，可是控制面板-服务里面找不到这个。

[费尔] 这两天费尔老是报fkwld.sys文件有个什么木马，杀不掉