查人人中国名人网广州tipsy酒吧:〓最新木马和蠕虫病毒，谁能帮我解啊？？〓
来源：百度文库 编辑：查人人中国名人网 时间：2024/05/06 19:46:02
病毒地址：C:\WINDOWS\_HOOK.DLL
病毒名称：Backdoor.Win32.Hupigon.alh
病毒地址：C:\WINDOWS\TEMP\84.DLL
Rookit病毒
用卡巴5.0.384一直无法删除！
用木马杀客 5.2 Build 1225也杀不了！
用冰刃 IceSword v1.12也搞不定！
安全模式下杀了重开机又有了！
谁能帮我搞定它，拜谢！！
病毒补充说明：
病毒地址：C:\WINDOWS\TEMP\84.DLL
病毒名称：Rookit.Win32.Vanti.bn
病毒名称：Backdoor.Win32.Hupigon.alh
病毒地址：C:\WINDOWS\TEMP\84.DLL
Rookit病毒
用卡巴5.0.384一直无法删除！
用木马杀客 5.2 Build 1225也杀不了！
用冰刃 IceSword v1.12也搞不定！
安全模式下杀了重开机又有了！
谁能帮我搞定它，拜谢！！
病毒补充说明：
病毒地址：C:\WINDOWS\TEMP\84.DLL
病毒名称：Rookit.Win32.Vanti.bn
进安全模式杀
杀完了，搜索一下注册表，把相关的值删了
用avast！，比较好用阿，而且免费
用正版的瑞星去杀杀看啊．很用用的啊。
我就用这个啊．
典型的关联病毒.可以下载专杀工具来清楚.
F8进安全模式
关闭系统还原
灰鸽子病毒了！查杀方法如下：
1、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/
删除：mchInjDrv
2、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/
删除：virtual
3、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet002/Services/ �
删除：mchInjDrv
4、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet002/Services/
删除：virtual
5、重启系统。此时，灰鸽子创建的文件及文件夹已全部可见。
删除 C:\WINDOWS\Internet Explorer\ 文件夹中的所有文件，最后，删除这个文件夹。
再用杀毒软件全面查毒
我也遇到了这个情况！！！我也烦恼啊！！！