【紧急求助】特洛伊木马!!

StimetCross

如果你对病毒不是十分了解，劝你备份数据，然后格掉系统盘，重新装系统。

装了系统后，在动其他盘和上网前，一定要先安装杀毒软件和防火墙（不推荐系统自带的防火墙）。一个正版瑞星在软件店里才一百来块钱，只要你不随便把序列号给别人用的话，用到烂到没问题。（不要在网上买，有序列号被公用的嫌疑）一劳永逸，何乐而不为？

安装了杀毒软件和防火墙后，先上网升级到最高版本，然后全面杀毒，这样才能保证电脑的彻底安全。

上网不要裸奔，裸奔没好下场，会挂伤下体……现在有杀毒软件的有时没及时升级的都会中标，何况裸奔的？

没多少钱，一百来块钱买个安稳不好吗？为省那点钱，倒是天天被那些愚蠢的病毒折磨，何苦呢？每次见到病毒贴，都要这么苦口婆心地劝上一番……唉……

coolbank

同意 重装

San.Siro

coolbank

DOs下杀毒或者  重装

at_wfg

Post by vovox
因为下载QQ,我的电脑中了叫Rootkit-pigsearch的特洛伊病毒,在C:\WINDOWS\system32\drivers\msprotect.sys这个文件上.怎么杀都杀不掉呢.而且这个文件也给写了保护,删都删不掉.请问大家有没有办法啊.我不想重装系统,因为什么软件都没有,而且我也不会弄.要挨到8月回家才能重装.这个病毒有什么危险啊,如果不杀有什么后果[...

第一，你说怎么杀都不行，请问你用的什么杀毒软件？
第二，在开机时按F8，选“安全模式”，在进入后手动启动杀软进行查杀，看能否删除。
第三，用Mcafee的专用工具扫描一下，不见得查得出来，不过这个工具是针对特定病毒和木马的，因为不知道你中的什么毒，所以也只好全面尝试。你可以把病毒文件贴上来看看吗？Mcafee专杀工具下载地址：http://download.nai.com/products/mcafee-avert/stng260.exe

szcafild

如果你有DOS启动盘，启动完了之后，敲入如下命令，一行结束后要按“回车”

c:
cd c:\windows\system32\drivers\
del msprotect.sys

竹葉青

木马克星

at_wfg

Post by vovox
我都说了嘛，我中的是Rootkit-pigsearch的特洛伊病毒,在C:\WINDOWS\system32\drivers\msprotect.sys这个文件上

呵呵，你没明白我的意思。不同的杀软给病毒的取名是不一样的，你用VirusScan查出来的不见得我这里查的就是这个名称。另外，你说不能在安全模式下删，那你可以试试“命令行的安全模式”，进入后输入del C:\WINDOWS\system32\drivers\msprotect.sys，看看能不能删，如果还不行，那就只有用其它的方法启动电脑（比如u盘或光盘启动），在dos或winpe模式下删。如果你身边没有类似的工具盘，可以试试肚朝前前辈制作的“江民KV2006 BootScan(启动杀毒)肚朝前@Cnfan.org免安装可升级简便版”，下载地址：http://files.cnfan.org/200611/KV2006BootScan_Rip_Cnfan.org.rar （已测试可下载），这个工具可以在系统启动之前对硬盘进行查杀，不过不知道能不能杀掉你电脑里的毒，试试吧。