公仔箱論壇 - Powered by Discuz! Board

標題: 我的LAPTOP中了<Rootkit.Win32.Agent.fi.> Trojan program 呀.. [打印本頁]

作者: canz85 時間: 2007-9-20 05:48 PM 標題: 我的LAPTOP中了<Rootkit.Win32.Agent.fi.> Trojan program 呀..

救救我呀。。i can't deleted the Trojan program.....

作者: jwxie518 時間: 2007-9-22 08:34 AM

以下有兩件事你需要做的
1. 請先將AVG Anti-Spyware 7.5, 利用 control planel→新增或移除程式(ADD / Removal )刪除

2. 請下載以下我兩個軟體
a) 下載rootchk.exe, 執行, 完成以後, 你會發現桌面會產生一個catchme.log
請把他上傳至tvbnow, 上傳之前要確定已經執行完畢

b) 請到這裡作進一步的調查
http://www.kaspersky.com/virusscanner
點擊online web scanner, 執行完畢, 請按 save as txt, 把log entry 給save下來...
再上傳至tvbnow.com

謝謝...盡力幫忙

作者: canz85 時間: 2007-9-26 05:51 PM

原帖由 jwxie518 於 2007-9-22 08:34 AM 發表
以下有兩件事你需要做的
1. 請先將AVG Anti-Spyware 7.5, 利用 control planel→新增或移除程式(ADD / Removal )刪除

2. 請下載以下我兩個軟體
a) 下載rootchk.exe, 執行, 完成以後, 你會發現桌面會產生一個catchme ...

1>delete already~~

2>but the kaspersky online scanner cannot completed. There are say like tht "update process failed".

无论如何，都谢谢你的帮助~~

作者: jwxie518 時間: 2007-9-27 05:56 AM

你的電腦現在仍然顯示有檢測到該木馬?

請你做以下的步驟

1. 安裝 Anti-Vr @ AVRIA
http://www.avira.com/en/download ... dition_premium.html

2. 安裝後, 應該可以到這裡申請半年的使用期
http://www1.avira.com/en/evaluate/pcworld_poland.php

3. 並進行以下的設定
http://www.pczone.com.tw/vbb3/thread/28/129915/

不要打開Win 32 File heuristic

手動掃描啟發建議僅開啟中等級既可,高級會帶來非常多的誤報

因為已經開啟中階啟發,所以手動掃描盡量不要讓它自動處理

最後第4步
4. 請執行全系統Scan, 並且在最後把報告存下來

作者: jt9862 時間: 2007-9-28 01:36 AM

thx~~~~~~~~~~~~~~

作者: canz85 時間: 2007-10-1 10:51 PM

THANKS C仔~~~FINALLY I SOLVE IT~~~谢谢

作者: jwxie518 時間: 2007-10-2 04:44 AM 標題: 回復 #6 canz85 的帖子

oh how??

作者: canz85 時間: 2007-10-2 11:24 PM

原帖由 jwxie518 於 2007-10-2 04:44 AM 發表
oh how??

i have go to download the avira~~but is a demo version and still can't delete the trojan program~~
so i go to kaspersky website and i see the new version<7>, and then i go to download.com download~~and finally the version can solve it ord...
but anyway thanks for ur effort to help me~~~REALLY THANKS:014: :014:

作者: jwxie518 時間: 2007-10-3 06:07 AM 標題: 回復 #8 canz85 的帖子

oh haha
i'm going to release tvbnow's KIS7 cracking verison though
^^

歡迎光臨公仔箱論壇 (http://5.39.217.77:8898/)