RKIT/Bubnix.S病毒無法清除

作者 terence, 五月 17, 2010, 01:54:38 PM

« 上一篇 - 下一篇 »

0 會員 與 1 訪客 正在閱讀本文。

terence

dear 吉瑞客服您好
我電腦已經很多天都掃到同樣的病毒RKIT/Bubnix.S 但是一直沒有辦法解決不甚煩惱
煩請貴司提供解毒之道
謝謝     





開始掃描 'C:\WINDOWS\system32\drivers\voshdomw.sys'
C:\WINDOWS\system32\drivers\voshdomw.sys
    [偵測]        Contains recognition pattern of the RKIT/Bubnix.S root kit
    [警告]        無法開啟檔案!

正在開始清毒中
C:\WINDOWS\system32\drivers\voshdomw.sys
    [偵測]        Contains recognition pattern of the RKIT/Bubnix.S root kit
    [警告]        發生錯誤且無法刪除這個檔案。錯誤識別碼:26004
    [警告]        找不到來源檔。
    [注意]        使用ARK 程式庫嘗試執行動作。
    [注意]        此檔案已被移至 '4c63cd09.qua'!

AviraTW

麻煩您進入安全模式(重新開機後按F8進入)或使用小紅傘救援光碟即可清除此病毒。
您一定會中毒,只是時間早晚的問題,所以,請記得定期備份重要檔案。

terence

引述: AviraTW 於 五月 17, 2010, 03:54:52 PM
麻煩您進入安全模式(重新開機後按F8進入)或使用小紅傘救援光碟即可清除此病毒。


:(    我已經按照貴司的方式用F8進入安全模式掃描
     但是卻是同一個檔案沒有發現病毒,然後又進入正常模式卻又發現並毒
煩請解惑
        謝謝

AviraTW

1. 麻煩您進入安全模式
2. 將C:\WINDOWS\system32\drivers\voshdomw.sys更名為C:\WINDOWS\system32\drivers\voshdomw.sys-1
3. 回到正常模式,檢查是否小紅傘還有警告有Rootkit
4. 下載並執行http://www2.gmer.net/gmer.zip,然後,檢查是否有紅色的警示。
5. 請將voshdomw.sys-1壓縮加密碼後,寄送至service@g-ray.com.tw

如果您還是無法解決此問題的話,請下載並執行http://dlpro.antivir.com/down/windows/customermodule_avira_support_en.exe,然後,將ID與Password寄送至service@g-ray.com.tw(請勿寫在這裡),我們將透過遠端連線方式,連進您的電腦幫您檢測系統。
您一定會中毒,只是時間早晚的問題,所以,請記得定期備份重要檔案。

terence

dear 吉瑞客服(Mr.邱)
已經用救援光碟順利更改檔案名稱,但是後來又找到當下我就執行刪除更該過後的檔案voshdomw.sys.xxx(檔案刪除後就找不到了)
我當初是去找 安娜蘇菲亞羅伯 官網 中毒的被強制連結到別處然後小紅傘有抓到我選拒絕存取卻中毒(無言)
目前已經抓不到病毒,系統目前順利執行中.
                                                        感謝辛苦的客服人員 
                                                        Terence