求帮忙~关于木马~木马名称：Rootkit.Win32.Agent.dya

显示全部楼层 · 发表于 2010-3-25 21:27:44

木马名称：Rootkit.Win32.Agent.dya
程序：
C:\WINDOWS\SYSTEM32\DRIVERS\JM.SYS

C:\WINDOWS\SYSTEM32\DRIVERS\TXP1atform.exe
昨天叫我弟弟传了个QQ消息查看器给我因为我弟弟以前用过这个软件所以我就当作这个是普通的没毒的后门程序了我还把它添加到可信程序去了
结果每次每运行什么软件就会自动生成这2个文件自动运行本来还会开机自动运行在msconfig里关掉没效果微点现在也只是每次运行就杀一次不能从根本上干掉请高手帮解决不想重装系统啊

显示全部楼层 · 发表于 2010-3-25 21:34:01

你把微点主防的技术支持信息导出来，我给微点管理员看看，或者你联系微点管理员

显示全部楼层 · 发表于 2010-3-25 21:34:40

是感染了的吧，试试mpav，微点扫描，看看清除了不

显示全部楼层 · 发表于 2010-3-25 21:38:55

楼主的那个程序还在可信程序里？
从可信程序里删除试试

显示全部楼层 · 发表于 2010-3-25 23:25:49

Rootkit！！！

楼主真是好运气啊。

显示全部楼层 · 发表于 2010-3-26 10:36:25

先从信任列表中把那个程序拿出来……
然后再试试~
不行就整个扫描~
微点的杀毒也行
或者红伞之类的也行~~
全盘扫一遍试试~~
Rootkit~ 的确是中彩了~~

[微点] 求帮忙~关于木马~木马名称：Rootkit.Win32.Agent.dya

浏览过的版块