卡饭论坛 » 病毒救援区 » 杀不掉的木马病毒

“卡”门立雪 发表于 2008-8-26 20:43

杀不掉的木马病毒

木马地址C/WINDOWS/SYSTEM32/DRIVERS/HBKERNEL.SYS，卡巴查报，但杀不了，提示重启后删除，但重启后又生成。求助高手，谢谢。附上扫描日志。[attach]344678[/attach]

lztl2006 发表于 2008-8-26 21:33

回复 1楼 “卡”门立雪 的帖子

到置顶帖：[url]http://bbs.kafan.cn/thread-236736-1-1.html[/url]里下载删除工具试下。

funix 发表于 2008-8-26 21:50

[b]1.建议使用XDelBox删除以下文件[/b]：([url=http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0]XDelBox1.7下载[/url])
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\docume~1\ljx\locals~1\temp\wmsetup.dll

c:\windows\system32\drivers\hbkernel.sys

[b]2.删除重启后使用SREng修复下面各项：[/b]

    启动项目 －－ 注册表之如下项删除：
[comuidsg.dll]    <>
[sysocmgr]    <>
[msnmsg]    <>

[HBService]    <explore.exe>

[[i] 本帖最后由 funix 于 2008-8-26 21:52 编辑 [/i]]

“卡”门立雪 发表于 2008-8-27 09:34

谢过楼上两位！昨天试了好多方法，包括UNLOCKER、WINDOWS清理助手、SRENG驱动项删除等等，结果是HBKERNEL.SYS被彻底清理，但又冒出好多名称杂乱的木马。安全模式下卡巴无法手工启动，烦人。

秋叶濛濛 发表于 2008-8-27 10:35

有疑问请按版规操作

aaabccc 发表于 2008-9-4 19:05

[:07:] 若是ntfs的系统 文件免疫

绿色的梦 发表于 2008-9-4 19:37

删除三楼以的文件后,把下面的驱动也删除
[HBKernel Driver / HBKernel][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>

查看完整版本: 杀不掉的木马病毒