Board logo

標題: 我的LAPTOP中了<Rootkit.Win32.Agent.fi.> Trojan program 呀.. [打印本頁]

作者: canz85    時間: 2007-9-20 05:48 PM     標題: 我的LAPTOP中了<Rootkit.Win32.Agent.fi.> Trojan program 呀..

救救我呀。。i can't deleted the Trojan program.....
作者: jwxie518    時間: 2007-9-22 08:34 AM

以下有兩件事你需要做的
1. 請先將AVG Anti-Spyware 7.5, 利用 control planel→新增或移除程式(ADD / Removal )刪除

2. 請下載以下我兩個軟體
a) 下載rootchk.exe, 執行, 完成以後, 你會發現桌面會產生一個catchme.log
請把他上傳至tvbnow, 上傳之前要確定已經執行完畢

b) 請到這裡作進一步的調查
http://www.kaspersky.com/virusscanner
點擊online web scanner, 執行完畢, 請按 save as txt, 把log entry 給save下來...
再上傳至tvbnow.com

謝謝...盡力幫忙
作者: canz85    時間: 2007-9-26 05:51 PM

原帖由 jwxie518 於 2007-9-22 08:34 AM 發表
以下有兩件事你需要做的
1. 請先將AVG Anti-Spyware 7.5, 利用 control planel→新增或移除程式(ADD / Removal )刪除

2. 請下載以下我兩個軟體
a) 下載rootchk.exe, 執行, 完成以後, 你會發現桌面會產生一個catchme ...
1>delete already~~

2>but the kaspersky online scanner cannot completed. There are say like tht "update process failed".

无论如何,都谢谢你的帮助~~
作者: jwxie518    時間: 2007-9-27 05:56 AM

你的電腦現在仍然顯示有檢測到該木馬?

請你做以下的步驟

1. 安裝 Anti-Vr @ AVRIA
http://www.avira.com/en/download ... dition_premium.html


2. 安裝後, 應該可以到這裡申請半年的使用期
http://www1.avira.com/en/evaluate/pcworld_poland.php


3. 並進行以下的設定
http://www.pczone.com.tw/vbb3/thread/28/129915/


不要打開Win 32 File heuristic




手動掃描啟發建議僅開啟中等級既可,高級會帶來非常多的誤報



因為已經開啟中階啟發,所以手動掃描盡量不要讓它自動處理




最後第4步
4. 請執行全系統Scan, 並且在最後把報告存下來
作者: jt9862    時間: 2007-9-28 01:36 AM

thx~~~~~~~~~~~~~~
作者: canz85    時間: 2007-10-1 10:51 PM

THANKS C仔~~~FINALLY I SOLVE IT~~~谢谢
作者: jwxie518    時間: 2007-10-2 04:44 AM     標題: 回復 #6 canz85 的帖子

oh how??
作者: canz85    時間: 2007-10-2 11:24 PM

原帖由 jwxie518 於 2007-10-2 04:44 AM 發表
oh how??
i have go to download the avira~~but is a demo version and still can't delete the trojan program~~
so  i go to kaspersky website and i see the new version<7>, and then i go to download.com download~~and finally the version can solve it ord...
but anyway thanks for ur effort to help me~~~REALLY THANKS:014: :014:
作者: jwxie518    時間: 2007-10-3 06:07 AM     標題: 回復 #8 canz85 的帖子

oh haha
i'm going to release tvbnow's KIS7 cracking verison though
^^




歡迎光臨 公仔箱論壇 (http://5.39.217.76/) Powered by Discuz! 7.0.0