我的LAPTOP中了<Rootkit.Win32.Agent.fi.> Trojan program 呀..

canz85

救救我呀。。i can't deleted the Trojan program.....

jwxie518

以下有兩件事你需要做的
1. 請先將AVG Anti-Spyware 7.5, 利用 control planel→新增或移除程式(ADD / Removal )刪除

2. 請下載以下我兩個軟體
a) 下載rootchk.exe, 執行, 完成以後, 你會發現桌面會產生一個catchme.log
請把他上傳至tvbnow, 上傳之前要確定已經執行完畢

b) 請到這裡作進一步的調查
http://www.kaspersky.com/virusscanner
點擊online web scanner, 執行完畢, 請按 save as txt, 把log entry 給save下來...
再上傳至tvbnow.com

謝謝...盡力幫忙

canz85

原帖由 jwxie518 於 2007-9-22 08:34 AM 發表
以下有兩件事你需要做的
1. 請先將AVG Anti-Spyware 7.5, 利用 control planel→新增或移除程式(ADD / Removal )刪除

2. 請下載以下我兩個軟體
a) 下載rootchk.exe, 執行, 完成以後, 你會發現桌面會產生一個catchme ...

1>delete already~~

2>but the kaspersky online scanner cannot completed. There are say like tht "update process failed".

无论如何，都谢谢你的帮助~~

jwxie518

你的電腦現在仍然顯示有檢測到該木馬?

請你做以下的步驟

1. 安裝 Anti-Vr @ AVRIA
http://www.avira.com/en/download ... dition_premium.html


2. 安裝後, 應該可以到這裡申請半年的使用期
http://www1.avira.com/en/evaluate/pcworld_poland.php


3. 並進行以下的設定
http://www.pczone.com.tw/vbb3/thread/28/129915/


不要打開Win 32 File heuristic




手動掃描啟發建議僅開啟中等級既可,高級會帶來非常多的誤報



因為已經開啟中階啟發,所以手動掃描盡量不要讓它自動處理




最後第4步
4. 請執行全系統Scan, 並且在最後把報告存下來

jt9862

thx~~~~~~~~~~~~~~

canz85

THANKS C仔~~~FINALLY I SOLVE IT~~~谢谢

jwxie518

oh how??

canz85

原帖由 jwxie518 於 2007-10-2 04:44 AM 發表
oh how??

i have go to download the avira~~but is a demo version and still can't delete the trojan program~~
so  i go to kaspersky website and i see the new version<7>, and then i go to download.com download~~and finally the version can solve it ord...
but anyway thanks for ur effort to help me~~~REALLY THANKS:014: :014:

jwxie518

oh haha
i'm going to release tvbnow's KIS7 cracking verison though
^^